Специалист по информационной безопасности (ИБ)

Мы — криптовалютная биржа с работающим продуктом и живой аудиторией. Рынок в России переходит к регулируемой модели, и мы готовимся к этому заранее: выстраиваем систему, которая будет соответствовать новым требованиям и позволит получить необходимые разрешения на деятельность.

Чем предстоит заниматься:

• Обеспечить соответствие биржи новым регуляторным требованиям РФ в части информационной безопасности.
• Провести анализ действующих процессов и инфраструктуры, выявить расхождения с требованиями регуляторов и составить план их устранения.
• Подготовить полный пакет документации по ИБ: политики, регламенты, модели угроз и нарушителя, инструкции, отчётные материалы.
• Сопровождать процесс получения разрешений на деятельность: взаимодействовать с регуляторами, готовиться к проверкам и участвовать в них.
• Выстраивать и внедрять процессы управления ИБ: управление доступами, мониторинг, реагирование на инциденты, управление уязвимостями, защита персональных данных.
• Организовать работу по своему направлению: ставить задачи разработчикам и DevOps, привлекать внешних аудиторов и консультантов, контролировать сроки и результат.
• Следить за изменениями в законодательстве и требованиях регуляторов, своевременно адаптировать процессы.

Что мы ожидаем

• Высшее образование в области информационной безопасности.
• Опыт работы от 3 лет в банках, финтехе, платёжных или криптовалютных компаниях.
• Практический опыт участия в получении финансовых лицензий, регуляторных разрешений или прохождении проверок ЦБ.
• Знание требований финансовых регуляторов к ИБ (нормативные акты ЦБ РФ, требования по защите информации в финансовой сфере, 152-ФЗ и смежные).
• Опыт подготовки документации по ИБ, которая выдерживает проверку регулятора.
• Понимание, как регуляторные требования переводятся в конкретные технические и организационные меры.

Будет плюсом:

• Опыт работы в криптовалютной индустрии и понимание её специфики (кошельки, хранение ключей, защита торговой инфраструктуры).
• Профильные сертификаты и опыт проведения или сопровождения внешних аудитов.
• Опыт построения процессов ИБ с нуля в растущей компании.

Что мы предлагаем

• Ключевую роль в одном из самых важных проектов компании с реальным влиянием на результат.
• Самостоятельность, широкую зону ответственности и возможность выстроить ИБ-направление по собственной логике.
• Прямую работу с руководством и собственниками.
• Возможность стать руководителем направления ИБ по мере роста компании.