Роль: CISO будет отвечать за разработку и внедрение комплексной стратегии информационной безопасности с особым фокусом на защиту блокчейн-инфраструктуры и сохранность клиентских активов.
Репортинг: Chief Executive Officer (CEO)
Обязанности:
- аудит и обеспечение безопасности всей IT-инфраструктуры холдинга;.
- блокчейн-безопасность: анализ защищенности смарт-контрактов, протоколов взаимодействия с блокчейном, систем хранения ключей (HSM, MPC, Multisig);
- обеспечение сохранности клиентских средств в кастодиальных и некастодиальных решениях;
- разработка и внедрение политик, стандартов и процедур информационной безопасности;
- мониторинг угроз, реагирование на инциденты (incident response policy); проведение тестов на проникновение (penetration testing) и регулярный аудит безопасности;
- обучение сотрудников основам кибербезопасности.
Требования:
- опыт работы в сфере информационной безопасности от 5 лет;
- ключевой опыт в области блокчейн-безопасности: понимание векторов атак на смарт-контракты, бэкенд сервисы, dApps и интерфейсы.
- практический опыт в обеспечении безопасности финансовых приложений и систем;
- знание современных стандартов и практик ИБ (OWASP, ISO/TR 23244);
- опыт работы с системами мониторинга безопасности (SIEM) и реагирования на инциденты.
