О компании
Мы — криптовалютная биржа с работающим продуктом и живой аудиторией. Рынок в России переходит к регулируемой модели, и мы готовимся к этому заранее: выстраиваем систему, которая будет соответствовать новым требованиям и позволит получить необходимые разрешения на деятельность.
Чем предстоит заниматься
•Обеспечить соответствие биржи новым регуляторным требованиям РФ в части информационной безопасности.
•Провести анализ действующих процессов и инфраструктуры, выявить расхождения с требованиями регуляторов и составить план их устранения.
•Подготовить полный пакет документации по ИБ: политики, регламенты, модели угроз и нарушителя, инструкции, отчётные материалы.
•Сопровождать процесс получения разрешений на деятельность: взаимодействовать с регуляторами, готовиться к проверкам и участвовать в них.
•Выстраивать и внедрять процессы управления ИБ: управление доступами, мониторинг, реагирование на инциденты, управление уязвимостями, защита персональных данных.
•Организовать работу по своему направлению: ставить задачи разработчикам и DevOps, привлекать внешних аудиторов и консультантов, контролировать сроки и результат.
•Следить за изменениями в законодательстве и требованиях регуляторов, своевременно адаптировать процессы.
Что мы ожидаем
•Высшее образование в области информационной безопасности.
•Опыт работы от 3 лет в банках, финтехе, платёжных или криптовалютных компаниях.
•Практический опыт участия в получении финансовых лицензий, регуляторных разрешений или прохождении проверок ЦБ.
•Знание требований финансовых регуляторов к ИБ (нормативные акты ЦБ РФ, требования по защите информации в финансовой сфере, 152-ФЗ и смежные).
•Опыт подготовки документации по ИБ, которая выдерживает проверку регулятора.
•Понимание, как регуляторные требования переводятся в конкретные технические и организационные меры.
Будет плюсом
•Опыт работы в криптовалютной индустрии и понимание её специфики (кошельки, хранение ключей, защита торговой инфраструктуры).
•Профильные сертификаты и опыт проведения или сопровождения внешних аудитов.
•Опыт построения процессов ИБ с нуля в растущей компании.
Что мы предлагаем
•Ключевую роль в одном из самых важных проектов компании с реальным влиянием на результат.
•Самостоятельность, широкую зону ответственности и возможность выстроить ИБ-направление по собственной логике.
•Прямую работу с руководством и собственниками.
•Возможность стать руководителем направления ИБ по мере роста компании.
