Chief Information Security Officer

Что за роль

Это руководящая позиция в области информационной безопасности высокотехнологичного FinTech-продукта, связанного с платежной инфраструктурой. Предстоит с нуля выстроить security-функцию, защищать критические системы и данные, а также учитывать риски платежного бизнеса: мошенничество, угрозы со стороны инсайдеров, доступ к API и утечки данных.

Что предстоит делать

• Настроить управление доступом: IAM и RBAC, MFA/2FA, защиту устройств, VDI или Remote Desktop, MDM и шифрование.
• Разработать меры защиты критической инфраструктуры, сегментацию систем и подход к обеспечению непрерывности бизнеса и Disaster Recovery.
• Выстроить процесс реагирования на инциденты, включая мониторинг с применением SIEM и DLP, анализ первопричин и внедрение превентивных мер.
• Защищать корпоративные каналы коммуникации, контролировать внешние домены и цифровой след компании.
• Организовать мониторинг утечек корпоративных данных, паролей и упоминаний, применяя принципы OSINT и OPSEC.
• Оценивать риски сторонних сервисов и платежных шлюзов, развивать security awareness и формировать 12-месячную дорожную карту безопасности.
• Принимать решения при кризисных ситуациях и определять приоритеты развития функции безопасности.

Что потребуется

• Опыт в информационной безопасности от 5 лет, в том числе не менее 2 лет в FinTech, платежах, iGaming или другой high-risk-сфере.
• Практический опыт построения функции безопасности с нуля и внедрения security policies.
• Знание IAM/RBAC, MFA/2FA, управления доступами, а также подходов к защите инфраструктуры и устройств.
• Опыт расследования инцидентов и внедрения мер по предотвращению повторных случаев.
• Понимание рисков платежного бизнеса, OSINT, OPSEC и особенностей защиты распределённых и удалённых команд.
• Готовность проживать за пределами России и Беларуси и брать ответственность за решения в кризисных ситуациях.

Что важно знать

Работа напрямую подчиняется CEO и включает влияние на стратегические решения. Предусмотрены бюджет на инструменты и инфраструктуру безопасности, возможность сформировать собственную команду, оплачиваемый отпуск, day off, больничные, emergency leave и курсы английского. Оплата обсуждается; выплата предусмотрена в USDT.