Head of Information Security / Керівник інформаційної безпеки FinTech / Payments

Про компанію Наш клієнт — технологічна FinTech-компанія, яка розвиває платіжну інфраструктуру та P2P-платформу, що об’єднує постачальників ліквідності й мерчантів. Платформа забезпечує обробку операцій 24/7. Стабільність системи, захист даних і мінімізація операційних ризиків є ключовими пріоритетами бізнесу. Компанія активно масштабується, тому ми шукаємо Head of Information Security , який побудує функцію інформаційної безпеки з нуля: оцінить ризики, визначить пріоритети, впровадить необхідні процеси й інструменти та надалі сформує команду. Про роль Ви відповідатимете за безпеку корпоративного середовища, критичної інфраструктури та розподіленої команди. Роль поєднує управління напрямком із практичною участю у впровадженні захисту та реагуванні на інциденти. Позиція передбачає пряме підпорядкування CEO, участь у стратегічних рішеннях і можливість впливати на розвиток бізнесу. Основні зони відповідальності Управління доступами та захист пристроїв Побудувати централізоване управління доступами: IAM, RBAC, MFA/2FA та регулярний перегляд прав. Організувати процеси onboarding/offboarding і своєчасне відкликання доступів. Впровадити захист корпоративних пристроїв: шифрування, MDM, віддалене блокування та видалення даних, VDI / Remote Desktop відповідно до потреб бізнесу. Безпека інфраструктури та безперервність роботи Організувати сегментацію й захист критичної інфраструктури. Впровадити контроль мережевих доступів, VPN та моніторинг підозрілих входів. Побудувати процеси резервного копіювання й Disaster Recovery, організувати регулярну перевірку відновлення систем. Моніторинг і реагування на інциденти Організувати моніторинг аномальної активності та потенційних атак. Побудувати incident response: виявлення, реагування, розслідування, root-cause analysis і запобігання повторним інцидентам. Визначити потребу в SIEM/DLP та організувати впровадження відповідних рішень. OPSEC, комунікації та запобігання витокам Захищати корпоративні канали комунікації, домени й облікові записи. Впроваджувати практики OPSEC і зменшувати небажане розкриття інформації про компанію та команду. Організувати OSINT-моніторинг витоків корпоративних даних, компрометації облікових записів і згадок компанії у відкритих джерелах. Контролювати внутрішні сервіси та сховища на ризики витоку інформації. Управління ризиками та розвиток функції Оцінювати ризики сторонніх сервісів, платіжних шлюзів, мерчантів та API-провайдерів. Розробляти й впроваджувати практичні політики безпеки. Проводити security awareness для співробітників. Організовувати регулярні security-аудити та підготовку до застосовних регуляторних вимог у нових географіях. Формувати security roadmap, планувати бюджет і звітувати CEO про ризики, результати та пріоритети. Ключові цілі на перші 6 місяців Перші 30 днів — оцінка ризиків і план дій Провести аудит критичних систем, корпоративних доступів, пристроїв і каналів комунікації. Сформувати реєстр ризиків із пріоритетами, відповідальними та строками усунення. Узгодити з CEO першочергові заходи, необхідні ресурси та security roadmap на 12 місяців. До 90 днів — впровадження базових механізмів захисту Впорядкувати доступи до критичних систем, прибрати зайві права та забезпечити MFA для привілейованих персональних облікових записів. Запустити єдиний процес надання, перегляду й відкликання доступів. Впровадити погоджені вимоги до захисту корпоративних пристроїв. Організувати моніторинг критичних подій і витоків даних. Затвердити порядок реагування на інциденти та перевірити його під час практичного навчання. До 6 місяців — перевірка ефективності та розвиток Усунути пріоритетні ризики за погодженим планом; залишкові ризики винести на рішення CEO. Провести тестове відновлення критичних систем із резервних копій і перевірити досягнення погоджених строків відновлення. Провести навчання команди та повторний аудит впроваджених заходів. Запровадити щомісячну звітність щодо ризиків, інцидентів і виконання roadmap. Підготувати обґрунтований план розвитку security-команди та інструментів. Конкретні строки й показники узгоджуємо після первинного аудиту, з урахуванням стану інфраструктури та доступних ресурсів. Що очікуємо від кандидата Від 5 років досвіду в Information Security. Щонайменше 2 роки досвіду у FinTech, payments, iGaming або іншому середовищі з підвищеними ризиками. Підтверджений досвід побудови функції інформаційної безпеки з нуля. Практичний досвід з IAM/RBAC, MFA/2FA та управлінням корпоративними доступами. Досвід розробки й впровадження політик безпеки та захисту розподілених команд. Досвід реагування на реальні інциденти, їх розслідування та впровадження превентивних заходів. Розуміння ризиків платіжного бізнесу: fraud, внутрішні загрози, компрометація API-доступів і витоки даних. Розуміння OSINT, OPSEC та управління цифровим слідом. Уміння визначати пріоритети, пояснювати ризики бізнесу й приймати рішення в кризових ситуаціях. Що пропонуємо Повністю віддалену роботу, full-time. Конкурентну винагороду за результатами співбесіди, виплати в USDT. Пряме підпорядкування CEO та участь у стратегічних рішеннях. Бюджет на інструменти безпеки й необхідну інфраструктуру. Можливість сформувати власну команду. Оплачувану відпустку, лікарняні, day off та emergency leave. Корпоративні курси англійської мови. Якщо ви вже будували функцію безпеки, впроваджували захист і керували реагуванням на реальні інциденти — надсилайте резюме. Будемо раді обговорити ваш досвід і завдання ролі.