Global Security Compliance COE

Название: Global Security Compliance COE Компания: Bybit Местоположение: Технический офис в Куала-Лумпуре / Куала-Лумпур, Малайзия

О нас Основанная в 2018 году, Bybit является одной из ведущих мировых бирж криптовалют и платформ цифровых финансов, обслуживающей более 80 миллионов пользователей в более чем 200 странах и регионах. Основываясь на передовых технологиях и ориентированности на пользователя, Bybit предоставляет единую экосистему, охватывающую торговлю, платежи, управление активами, хранение, институциональные услуги и Web3 — соединяя пользователей с будущим цифровых финансов. Наши основные ценности определяют наш подход к работе. Мы слушаем, заботимся и совершенствуемся, чтобы создавать продукты и опыт, ориентированные на пользователей. Поддерживаемые глобальной командой амбициозных разработчиков, решателей проблем и новаторов, мы создаем высокопроизводительную и динамичную среду, где таланты получают возможности для реального влияния в глобальном масштабе. При поддержке круглосуточной многоязычной службы поддержки клиентов и сильной приверженности инновациям мы формируем будущее финансов посредством технологий, сотрудничества и смелых решений. Сегодня Bybit признана одной из самых надежных и прозрачных платформ в индустрии цифровых активов, продолжая расширять свое глобальное присутствие и одновременно создавая инфраструктуру для следующего поколения финансовых услуг.

Ключевые обязанности

Перевод требований к соответствию Взаимодействовать с местными командами по соответствию в различных регионах мира для глубокого понимания технических требований безопасности в рамках различных нормативных рамок (например, EU DORA, Turkey CMB/Tubitak, Hong Kong SFC). Переводить требования соответствия в действенные требования к продуктам платформы безопасности и технические решения.

Поддержка аудита и сертификации Руководить подготовкой или участвовать в аудитах безопасности для соответствующих организаций, включая внутренние аудиты, внешние аудиты, анализ отчетов о тестировании на проникновение, а также сбор и предоставление аудиторских доказательств — обеспечивая точность и своевременность всех аудиторских материалов.

Управление операциями безопасности Руководить внедрением политик, процессов и стандартов безопасности в соответствующих организациях, охватывающих такие области контроля, как управление уязвимостями, мониторинг журналов (SIEM), антивирусная защита, проверка прав доступа и обучение осведомленности о безопасности.

Поддержка получения лицензий Участвовать в компонентах, связанных с безопасностью, при подаче заявок на получение финансовых лицензий в региональных организациях; разрабатывать техническую документацию, включая описания архитектуры безопасности, матрицы контроля и оценки рисков.

Управление показателями безопасности Оказывать помощь в создании и поддержании рамок показателей операций безопасности для каждой соответствующей организации (уровень охвата, SLA, уровень соответствия и т. д.); готовить регулярные отчеты об операциях безопасности.

Требования Степень бакалавра или выше в области компьютерных наук, информационной безопасности или смежной области; более 5 лет опыта работы в области информационной безопасности, из которых не менее 3 лет посвящены управлению соответствием безопасности, аудиту безопасности или операциям безопасности. Глубокое знание основных систем управления соответствием безопасности и нормативных требований, таких как ISO 27001, SOC 2, PCI DSS и GDPR; знание нормативных актов в области безопасности финансовой индустрии (например, DORA, MAS TRM) является плюсом. Прочная техническая база в области безопасности с возможностью понимания принципов работы продуктов и средств контроля безопасности, включая SIEM, инструменты сканирования уязвимостей (Tenable/Orca/Nessus), EDR/антивирус, WAF и IAM. Практический опыт участия в аудитах безопасности (внутренних или внешних), с возможностью самостоятельного выполнения подготовки аудиторских доказательств, анализа пробелов в контроле и отслеживания устранения недостатков. Свободное владение китайским и английским языками; умение читать нормативные документы на английском языке, создавать техническую документацию по соответствию требованиям безопасности и беспрепятственно общаться с зарубежными командами. Сильные навыки межфункциональной коммуникации и выполнения проектов; способность эффективно сотрудничать в условиях различных часовых поясов и культурных особенностей.

Дополнительные преимущества Предыдущий опыт работы в области соответствия требованиям безопасности на криптовалютной бирже, в платежном учреждении, крупной интернет-компании или финтех-фирме. Опыт создания многорегиональных/многосайтовых систем соответствия требованиям безопасности (не ограничиваясь одним регионом). Знание разработки платформ/продуктов безопасности; способность выводить требования к функциям платформы из потребностей соответствия. Опыт работы внутренним аудитором ISO 27001 или участие в аудите SOC 2 Type II. Наличие сертификатов, таких как CISSP, CISM, CISA или ISO 27001 LA/LI. Прямой практический опыт работы с конкретными региональными нормативными требованиями, такими как DORA, Tubitak или SFC.

Почему стоит присоединиться к нам В Bybit мы стремимся создавать поддерживающую и обогащающую рабочую среду. Наши преимущества включают:

• Фонд для обучения и развития: Мы поддерживаем ваше профессиональное развитие и непрерывное обучение.
• Внутренние мероприятия: Участвуйте в регулярных мероприятиях по тимбилдингу, семинарах и событиях, направленных на содействие сотрудничеству и инновациям.
• Глобальное сотрудничество: Станьте частью разнообразной международной команды, работая вместе с коллегами со всего мира.
• Карьерный рост: Получите возможности для роста и продвижения в стремительно развивающейся глобальной компании.
• Внутренняя мобильность: Растите вместе с нами — ваше долгосрочное развитие важно для нас. Мы предлагаем возможности для внутренней карьерной мобильности, чтобы помочь построить ваш карьерный путь.