Head of security in fintech

Мы крупный российский финтех стартап, создаем экосистему на стыке криптоактивов и традиционных финансов. И сейчас мы ищем Head of Security, который возглавит направление информационной безопасности одного из бизнес стрима и поможет построить полноценную систему защиты продукта и инфраструктуры.

Формирование стратегии ИБ, определение ключевых рисков и приоритетов Управление командой Dev Sec Ops  и Security Generalist Построение системы управления рисками, ведение реестра рисков и контроль их устранения. Развитие процессов и стандартов информационной безопасности Построение собственного SOC с нуля Выбор и внедрение SIEM / Log Management, организация сбора логов, мониторинга и алертинга Разработка правил обнаружения угроз (Detection Engineering) и сценариев реагирования (Playbooks) Руководство расследованиями инцидентов, проведение постмортемов и контроль устранения первопричин Участие в архитектурных решениях по системам управления ключами, HSM, MPC/TSS и критически важным контурам Проведение Threat Modeling для новых и существующих продуктов: OTC, staking, lending, crypto wallet, spot и derivatives trading Проектирование и развитие архитектуры безопасности:
Zero Trust, IAM, управление привилегированным доступом, сетевая сегментация и шифрование Совместная работа с Dev Sec Ops  и инженерными командами над внедрением Secure SDLC Развитие практик SAST, DAST, Secrets Detection, Dependency Scanning и Image Scanning Формирование практичных стандартов безопасной разработки и контроль их применения Поддержка выполнения минимально необходимых требований регуляторики текущих и будущих юрисдикций

5+ лет опыта в информационной безопасности 2–3+ года опыта управления командой или отдельным security-направлением Практический опыт построения SOC с нуля либо существенного участия в таком проекте Опыт расследования инцидентов, проведения форензики и выстраивания процессов Incident Response Глубокое понимание архитектуры безопасности:
Zero Trust, IAM, Privileged Access Management, Network Segmentation, Encryption, Secrets Management Практический опыт Threat Modeling и Risk Assessment для продуктовых и инфраструктурных изменений Опыт внедрения Secure SDLC и инструментов безопасности в CI/CD. Способность самостоятельно разбираться в технических деталях, архитектуре и логах Будет плюсом: Опыт работы в Fin Tech, Crypto, Blockchain, платежных системах или Trading Systems; Понимание HSM, MPC/TSS, схем управления криптографическими ключами и соответствующих архитектурных рисков;

Опыт построения security engineering-функции с нуля; Знание регуляторики…