Руководитель корпоративной безопасности
Нужен первый руководитель корпоративной безопасности, который с нуля построит систему защиты активов, информации и внутреннего контроля в международной FinTech/Blockchain компании. Задачи — политики и процессы, контроль платежей и доступов, внутренние расследования мошенничества, взаимодействие с банками и платёжными провайдерами, развитие команды. Требуют 7+ лет в корпоративной безопасности с расследованиями, опыт построения функции с нуля и управления командой, свободный английский и готовность к полиграфу. Предлагают удалённую работу из любой точки мира, 24 дня отпуска, обучение, медстрахование и бенефиты.
Удалённо из любой страны
Указано в источнике: «Удалённая работа — выбирайте любую точку мира, чтобы быть с нами».
Другие условия найма уточняйте в описании работодателя.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней, рынок — Международные (USD).
Что предстоит делать
Мы компания, которая активно масштабируется и сейчас существенно инвестирует в развитие внутренних процессов и корпоративного управления. Функции корпоративной безопасности в компании ещё нет — вы станете первым человеком на этой должности и построите её с нуля, с прямым влиянием на ключевые решения бизнеса. Цель этой роли — комплексная защита активов, информации и интересов компании через создание интегрированной системы безопасности — финансово-экономической, информационной и внутренней, — которая минимизирует риски потерь, мошенничества и недобросовестных действий, одновременно поддерживая стабильность и масштабирование бизнеса. Ключевые зоны ответственности: Построение функции корпоративной и внутренней безопасности с нуля: разработка политик, процессов контроля и системы отчётности. Защита ключевых активов компании: коммерческой тайны, административных доступов и критических бизнес-процессов. Контроль финансовых операций и внедрение принципов разделения полномочий в платёжных процессах. Проведение внутренних расследований по фактам подозрений на мошенничество, злоупотребления или конфликт интересов — самостоятельно и во взаимодействии с профильными отделами. Построение системы контроля доступов и логирования действий. Взаимодействие с банками и платёжными провайдерами в части безопасности финансовых потоков. Формирование и развитие собственной команды по мере роста функции. Требования к кандидату: 7+ лет опыта на аналогичной должности в сфере корпоративной безопасности, с опытом расследований и построения системы внутреннего контроля (FinTech, Blockchain или High Risk направление). Подтверждённый опыт построения функции безопасности "с нуля". Опыт управления командой. Понимание цифрового бизнеса и движения средств: понимание транзакционных механизмов, знание международных платёжных систем (IBAN, SWIFT). Опыт расследования сложных случаев мошенничества (в частности типологии: мошенничество, связанное с идентификацией пользователей, партнёрское/affiliate мошенничество), сговора сотрудников с третьими сторонами, краж. Глубокое понимание принципов финансового контроля и разделения полномочий. Понимание принципов управления доступами и логирования действий. Свободный рабочий уровень английского языка (устно и письменно). Готовность к прохождению проверки на полиграфе на регулярной основе.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийHead of Security
~270 000 – 500 000 ₸ оценка по стеку
Phase ищет Head of Security, который возглавит направление информационной безопасности блокчейн-платформы для AI-агентов: защита протокола, моста, кошелька и цифровых активов. Нужен опыт от 5 лет в ИБ с Web3/финтехом, управление ключами (HSM, MPC), работа со смарт-контрактами EVM и аудитами, знание AWS IAM и SSO. Предлагают полную занятость с офисом в Алматы или удалёнкой, прямое подчинение CEO и рост до CISO.
Руководитель IT-Security команды
Нужен руководитель, который возглавит IT-Security команду и будет отвечать за дисциплинарное и профессиональное управление сотрудниками. Предстоит выстроить направление Security Governance, обеспечить работу Security Operations, развивать стандарты, управление мерами и реагирование на инциденты. Это роль уровня head с ответственностью за целое направление информационной безопасности.
Консультант по безопасности ServiceNow
Нужен консультант по безопасности ServiceNow: помогать клиентам из Великобритании с GRC, Security Vault, SecOps, шифрованием данных и комплаенсом. Задачи — оценивать пробелы в защите, проводить воркшопы и выдавать практические рекомендации. Работа удалённая, стратегическое консультирование и внедрение.
Security Architect – Zero Trust Focus
Нужен специалист по IT-безопасности и архитектуре с фокусом на Zero Trust для проектов Бундесвера. Задачи: проектирование защищённых IT-архитектур, консультирование руководства, работа со стейкхолдерами и плотное взаимодействие с DevOps и Enterprise Architecture. Требуется уверенный немецкий и опыт в сложных проектах по информационной безопасности.
Аналитик информационной безопасности
~1 589 147 ₸ оценка по всем рынкам
Роль аналитика ИБ в банке: разбираешь требования и архитектуру систем с точки зрения безопасности, оцениваешь риски и уязвимости, участвуешь в приёмке ИС. Нужны знания основ ИБ, OWASP Top 10, сетей и средств защиты (IDS/IPS, WAF, SIEM, PKI), понимание микросервисной архитектуры. Предлагают гибрид или удалёнку, офис у метро в центре Москвы, ДМС-подобные льготы, страхование и корпоративные скидки.
Аналитик по расследованию инцидентов ИБ (SOC, L2/L3)
~1 589 147 ₸ оценка по всем рынкам
Работа в SOC: расследование высококритичных инцидентов ИБ с помощью SIEM, EDR и NTA, threat hunting, подключение систем заказчиков к SIEM и разработка сценариев детектирования. Ждут понимания архитектуры корпоративных инфраструктур, MITRE ATT&CK, опыта расследования инцидентов и работы с подсистемами аудита. Предлагают удалённый или гибридный формат, официальное оформление в аккредитованную ИТ-компанию, ДМС, обучение и сильную команду экспертов.