Information Security Officer

Coinspaid Dev — это инженерный бренд, стоящий за технологиями, инфраструктурой и экспертизой в области R&D, созданными в рамках Coinspaid. Более 120 инженеров и более 11 лет опыта в отрасли: Coinspaid Dev объединяет команды разработки ПО, инфраструктуры, безопасности и R&D, имеющие опыт создания распределённых систем и блокчейн-инфраструктуры, работающей в более чем 20 блокчейн-сетях.

Coinspaid Dev выступает как независимый инженерный бренд с простой миссией: развивать инженерию блокчейн-инфраструктуры и возвращать практическую экспертизу в отрасль. Структура новая. Опыт, стоящий за ней, — нет.

• Выступать в роли Information Security Officer в сфере FinTech.

• Поддерживать внедрение и текущее сопровождение стандартов информационной безопасности, включая ISO 27001, SOCv2, DORA.

• Координировать мероприятия по безопасности на уровне компании и обеспечивать их соответствие стратегии кибербезопасности.

• Выступать связующим звеном между командой безопасности, руководством компании и техническими командами.

• Поддерживать процессы управления информационной безопасностью, включая политики, процедуры, оценку рисков, внедрение контролей и сбор аудиторских доказательств.

• Координировать внутренних заинтересованных сторон в ходе аудитов безопасности, оценок, работ по устранению замечаний и проектов сертификации.

• Отслеживать риски безопасности, пробелы, задачи и прогресс по устранению замечаний.

• Обеспечивать корректную коммуникацию требований безопасности бизнес-, продуктовым, IT-, инженерным командам и командам инфраструктуры.

• Поддерживать процессы, связанные с инцидентами, уязвимостями, управлением доступом и соответствием требованиям, когда требуется координация на уровне компании.

• Работа с GRC-инструментом для сбора доказательств, автоматизации процесса оценки рисков, оценки контролей и сторонних поставщиков и т. д.

• Готовить регулярные статус-апдейты, отчёты и эскалации для руководства по безопасности.

• Опыт работы от 3 лет в сфере информационной безопасности, IT-безопасности, GRC, комплаенса, управления рисками или на аналогичной должности.

• Практический опыт внедрения, сопровождения или поддержки аудита стандартов и фреймворков информационной безопасности, включая ISO 27001, SOCv2, DORA.

• Понимание управления информационной безопасностью, управления рисками, политик, процедур, контролей и сбора аудиторских доказательств.

• Умение координировать мероприятия по безопасности между техническими и бизнес-командами.

• Опыт работы с внутренними заинтересованными сторонами, аудиторами, IT, инженерными, инфраструктурными, продуктовыми и комплаенс-командами.

• Сильные коммуникативные навыки и умение переводить требования безопасности в понятные бизнес- и технические действия.

• Опыт работы с такими GRC-инструментами, как: Vanta, Drata и др.

• Уровень английского, достаточный для письменной коммуникации, ведения документации и деятельности, связанной с аудитом.

• Сертификация CISSP, CISM, ISO27001 Lead Implementer

Почему стоит присоединиться к CryptoProcessing by Coinspaid

Вы присоединитесь к компании, которая активно формирует своё направление — достаточно крупной, чтобы иметь значение, и с достаточным пространством, чтобы влиять на результат.

В Coinspaid от людей ожидают, что они будут думать, вносить вклад и брать ответственность — и в этом их поддерживают.

Мы делаем акцент на гибкости, благополучии и долгосрочном развитии — без усложнения того, как работают льготы.

Гибкие льготы

Benefit Bar — до €230/месяц
Гибкий ежемесячный бюджет, который вы можете использовать на то, что для вас важнее всего — от спорта и ментального здоровья до коворкинга, домашнего офиса или расходов, связанных со здоровьем.

Работа и гибкость

• Полностью удалённая работа практически из любой точки

• Опциональные офисы и поддержка релокации

• Гибкая среда, дружественная к асинхронной работе

Рост и обучение

• Бюджет на курсы, сертификации и профессиональное развитие

• Поддержка в изучении языков

• Межкомандное обучение и обмен знаниями

Благополучие и поддержка

• Медицинская страховка или компенсация в зависимости от локации

• Доступ к поддержке ментального здоровья

• Финансовая поддержка в важные жизненные события

Дополнительно

• Магазин мерча с системой вознаграждений

• Командные офсайты и корпоративные мероприятия

Звучит хорошо? Тогда мы с нетерпением ждём ваше резюме!

Чтобы узнать больше, посетите: https://coinspaid.com/about-us/ & https://coinspaid.com/careers/