Chief Information Security Officer (CISO)

Компания "ТАУ Сервис"

Роль: CISO будет отвечать за разработку и внедрение комплексной стратегии информационной безопасности с особым фокусом на защиту блокчейн-инфраструктуры и сохранность клиентских активов.

Репортинг: Chief Executive Officer (CEO)

Обязанности:

• аудит и обеспечение безопасности всей IT-инфраструктуры холдинга;.
• блокчейн-безопасность: анализ защищенности смарт-контрактов, протоколов взаимодействия с блокчейном, систем хранения ключей (HSM, MPC, Multisig);
• обеспечение сохранности клиентских средств в кастодиальных и некастодиальных решениях;
• разработка и внедрение политик, стандартов и процедур информационной безопасности;
• мониторинг угроз, реагирование на инциденты (incident response policy); проведение тестов на проникновение (penetration testing) и регулярный аудит безопасности;
• обучение сотрудников основам кибербезопасности.

Требования:

• опыт работы в сфере информационной безопасности от 5 лет;
• ключевой опыт в области блокчейн-безопасности: понимание векторов атак на смарт-контракты, бэкенд сервисы, dApps и интерфейсы.
• практический опыт в обеспечении безопасности финансовых приложений и систем;
• знание современных стандартов и практик ИБ (OWASP, ISO/TR 23244);
• опыт работы с системами мониторинга безопасности (SIEM) и реагирования на инциденты.