Head of Security
Phase ищет Head of Security, который возглавит направление информационной безопасности блокчейн-платформы для AI-агентов: защита протокола, моста, кошелька и цифровых активов. Нужен опыт от 5 лет в ИБ с Web3/финтехом, управление ключами (HSM, MPC), работа со смарт-контрактами EVM и аудитами, знание AWS IAM и SSO. Предлагают полную занятость с офисом в Алматы или удалёнкой, прямое подчинение CEO и рост до CISO.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 15 похожих вакансий за 90 дней, рынок — Казахстан (KZT); город и грейд вакансии не учтены.
Что предстоит делать
Head of Security — Phase О компании и роли Phase разрабатывает инфраструктуру для AI-агентов на собственном блокчейне первого уровня. Сеть работает в mainnet. В экосистему входят мобильный кошелёк для iOS и Android, кроссчейн-мост, принимающий USDT из пяти сетей, и AI-сервисы Phase Proxy, Phase Router и Phase Compute. Мы ищем Head of Security, который возглавит направление информационной безопасности и будет отвечать за защиту протокола, цифровых активов, продуктов и инфраструктуры. Роль предполагает прямое подчинение CEO и тесную работу с CTO и инженерной командой. По мере развития направления предусмотрена возможность роста до CISO и формирования команды безопасности.
- Управление ключами и защита активов. Вести реестр ключей, адресов и их владельцев. Выстроить процессы хранения, резервного копирования и ротации ключей, а также подтверждения критичных транзакций несколькими подписантами.
- Безопасность смарт-контрактов и моста. Контролировать права на обновление контрактов, выпуск токенов и приостановку операций. Организовывать внешние аудиты, проверять устранение замечаний и развивать программу bug bounty.
- Безопасность архитектуры и разработки. Разрабатывать модели угроз для протокола, моста, кошелька и AI-сервисов. Участвовать в архитектурных ревью, проверять критичные изменения в коде и внедрять автоматизированные проверки безопасности.
- Управление доступом. Развивать SSO, управление секретами и регулярный пересмотр прав сотрудников, подрядчиков и AI-агентов. Определять требования к безопасности интеграций и инструментов, которыми пользуются AI-агенты.
- Мониторинг и реагирование. Настроить мониторинг событий в блокчейне и инфраструктуре, подготовить инструкции по реагированию и проводить учения. При инцидентах координировать работу с инженерной командой и внешними партнёрами.
- Развитие направления. Согласовать с руководством приоритеты и план работы по безопасности. Развивать внутренние политики, обучение и готовность к проверкам со стороны инвесторов и бирж.
- Что мы ожидаем
- От пяти лет в информационной безопасности, включая опыт в Web3, финтехе или инфраструктурных проектах. Опыт комплексной ответственности за безопасность продукта, платформы или компании.
- Практический опыт управления криптографическими ключами и подписания транзакций. Знание аппаратных кошельков, HSM и MPC/TSS.
- Опыт работы со смарт-контрактами EVM. Умение читать Solidity, оценивать риски и работать с отчётами внешних аудиторов.
- Знание AWS IAM, SSO и управления секретами. Опыт моделирования угроз, оценки архитектуры и реагирования на реальные инциденты.
- Опыт применения AI-инструментов в задачах безопасности и понимание рисков, связанных с доступом AI-агентов к системам компании.
- Умение объяснять риски руководству, согласовывать приоритеты с инженерной командой и работать с внешними аудиторами на английском языке.
- Будет преимуществом: опыт работы с L1-протоколами, кроссчейн-мостами или мобильной безопасностью. Также ценим опыт разработки на Rust или Go, публичные исследования безопасности, участие в bug bounty и подготовку к SOC 2 или ISO 27001.
- Приоритеты на первые три месяца
- Составить реестр критичных активов и доступов, подготовить модель угроз и согласовать план устранения приоритетных рисков. Настроить базовый мониторинг и порядок реагирования, провести первое учение и определить план внешних аудитов.
- Условия и этапы отбора
- Полная занятость. Предпочтительный формат — работа из офиса в Алматы. Рассматриваем кандидатов, готовых к переезду, и обсуждаем удалённую работу индивидуально. Вознаграждение зависит от опыта. Компания оплачивает инструменты безопасности и внешние аудиты.
- После рассмотрения резюме проводим интервью по опыту, техническую встречу с совместным моделированием угроз и финальную встречу с руководством и командой.
- Как откликнуться:
- Приложите к сопроводительному письму:
- 1. Ссылки на публичные работы: отчёты, находки, доклады, статьи, open source (если имеются)
- 2. Изучите phase.xyz и документацию. Расскажите, что бы Вы проверили в Phase в первые две недели и почему
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
В долларовых вакансиях за это платят в 4,4 раза больше
Сравниваем один и тот же срез: Security — все грейды, за 90 дней. Внутри грейда на одной из сторон набралось меньше 5 вакансий — поэтому взяты все грейды.
Казахстан (KZT)
350 000 ₸
270 000 – 500 000 ₸ · 15 вакансий
Международные (USD)
1 556 660 ₸
802 792 – 4 632 620 ₸ · 27 вакансий
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Руководитель корпоративной безопасности
~806 350 – 895 747 ₸ оценка
Нужен первый руководитель корпоративной безопасности, который с нуля построит систему защиты активов, информации и внутреннего контроля в международной FinTech/Blockchain компании. Задачи — политики и процессы, контроль платежей и доступов, внутренние расследования мошенничества, взаимодействие с банками и платёжными провайдерами, развитие команды. Требуют 7+ лет в корпоративной безопасности с расследованиями, опыт построения функции с нуля и управления командой, свободный английский и готовность к полиграфу. Предлагают удалённую работу из любой точки мира, 24 дня отпуска, обучение, медстрахование и бенефиты.
Удалённо из любой страны
Руководитель IT-Security команды
Нужен руководитель, который возглавит IT-Security команду и будет отвечать за дисциплинарное и профессиональное управление сотрудниками. Предстоит выстроить направление Security Governance, обеспечить работу Security Operations, развивать стандарты, управление мерами и реагирование на инциденты. Это роль уровня head с ответственностью за целое направление информационной безопасности.
Консультант по безопасности ServiceNow
Нужен консультант по безопасности ServiceNow: помогать клиентам из Великобритании с GRC, Security Vault, SecOps, шифрованием данных и комплаенсом. Задачи — оценивать пробелы в защите, проводить воркшопы и выдавать практические рекомендации. Работа удалённая, стратегическое консультирование и внедрение.
Security Architect – Zero Trust Focus
Нужен специалист по IT-безопасности и архитектуре с фокусом на Zero Trust для проектов Бундесвера. Задачи: проектирование защищённых IT-архитектур, консультирование руководства, работа со стейкхолдерами и плотное взаимодействие с DevOps и Enterprise Architecture. Требуется уверенный немецкий и опыт в сложных проектах по информационной безопасности.
Аналитик информационной безопасности
~1 589 147 ₸ оценка по всем рынкам
Роль аналитика ИБ в банке: разбираешь требования и архитектуру систем с точки зрения безопасности, оцениваешь риски и уязвимости, участвуешь в приёмке ИС. Нужны знания основ ИБ, OWASP Top 10, сетей и средств защиты (IDS/IPS, WAF, SIEM, PKI), понимание микросервисной архитектуры. Предлагают гибрид или удалёнку, офис у метро в центре Москвы, ДМС-подобные льготы, страхование и корпоративные скидки.
Аналитик по расследованию инцидентов ИБ (SOC, L2/L3)
~1 589 147 ₸ оценка по всем рынкам
Работа в SOC: расследование высококритичных инцидентов ИБ с помощью SIEM, EDR и NTA, threat hunting, подключение систем заказчиков к SIEM и разработка сценариев детектирования. Ждут понимания архитектуры корпоративных инфраструктур, MITRE ATT&CK, опыта расследования инцидентов и работы с подсистемами аудита. Предлагают удалённый или гибридный формат, официальное оформление в аккредитованную ИТ-компанию, ДМС, обучение и сильную команду экспертов.