Hire.kg
Войти
Вакансии

IT и разработкаСпециалист по информационной безопасности

CISO

ББитБлумПроверенная компанияОпубликовано 12 ноября
Место работы
Bishkek c., Chui avenue, 158, Бишкек
Открыта до
12 декабря 2026 г.
Войдите, чтобы увидеть контакты

Мы ищем опытного Директора по информационной безопасности (CISO) для ключевой роли в запуске и развитии криптовалютной биржи.

Требования

  • 5+ лет опыта в информационной безопасности
  • опыт работы в крипто/блокчейн проектах
  • Практический опыт работы с инцидентами (взломы, утечки и т.д.)
  • Техническая экспертиза:
  • Сетевая и облачная безопасность
  • Криптография
  • Безопасность блокчейн-систем
  • Опыт работы с wallet/custody решениями
  • Опыт построения и управления командами
  • Умение эффективно взаимодействовать с CTO и инженерными командами
  • Знание английского языка

Задачи

  • Стратегия и архитектура безопасности
  • Разработка и внедрение комплексной стратегии информационной безопасности
  • Формирование стандартов безопасности для инфраструктуры, приложений и блокчейн-систем
  • Синхронизация стратегии безопасности с ростом бизнеса
  • Управление рисками и угрозами
  • Выявление и приоритизация рисков
  • Разработка мер по их минимизации
  • Мониторинг актуальных угроз в криптоэкосистеме
  • Функциональные обязанности:
  • Инфраструктурная и прикладная безопасность
  • Защита облачной инфраструктуры (AWS / GCP / Azure)
  • Настройка сетевой безопасности, управления доступами (IAM), шифрования
  • Контроль безопасной разработки
  • Безопасность кошельков и хранения активов (ключевая зона)
  • Проектирование архитектуры hot/cold wallets
  • Внедрение multi-signature и MPC решений
  • Защита приватных ключей и процессов подписания транзакций
  • Взаимодействие с CTO по вопросам блокчейн-интеграций
  • Тестирование и аудит
  • Проведение penetration testing и vulnerability assessments
  • Аудит смарт-контрактов (при необходимости)
  • Работа с внешними провайдерами безопасности
  • Реагирование на инциденты
  • Создание и управление командой реагирования
  • Разработка сценариев действий при взломах и утечках
  • Обеспечение быстрого обнаружения и устранения угроз
  • Комплаенс и управление
  • Соответствие стандартам ISO 27001, SOC 2 и локальным требованиям

Условия

  • Официальное трудоустройство по ТК КР
  • Международный опыт