Principal Security Officer

Мы ищем Security Leader, который сможет полностью взять на себя и построить нашу функцию IT Security с нуля в регулируемой криптовалютной среде. Это роль с высоким уровнем практического участия для человека, сочетающего глубокую техническую экспертизу с практическим опытом работы напрямую с регуляторами и обеспечения безопасности в инфраструктуре институционального крипто.

• Построить и возглавить функцию IT Security с нуля в регулируемой среде (DORA, MiCA).
• Стать единственным ответственным владельцем ключевых областей безопасности, включая PII/GDPR, Custody & Key Management, Incident Response, Security Monitoring, On-Chain Risk и смежные направления.
• Провести независимые аудиты существующих областей безопасности и консолидировать фрагментированное владение в организации.
• Активно участвовать в ревью кода, моделировании угроз, принятии решений по архитектуре безопасности и практической инженерии безопасности.
• Выступать в качестве основного контакта по IT‑безопасности для CySEC и других регуляторов ЕС.
• Тесно сотрудничать с командами Compliance и AML, сохраняя независимое владение функцией безопасности.

• Практический опыт построения функции безопасности с нуля или на очень ранней стадии в регулируемом финтехе, криптовалютной бирже или среде кастодиальных услуг.
• Глубокая практическая экспертиза в области институциональной крипто‑кастодиальной безопасности, включая разработку политики вывода средств, инфраструктуру MPC/HSM, процессы двойного контроля, церемонии ключей и архитектуру горячих/тёплых/холодных кошельков.
• Опыт прямой работы с регуляторами криптовалют ЕС, включая CySEC, MiCA и процессы лицензирования CASP.
• Реальный опыт руководства крупными инцидентами безопасности, включая управление сроками, пост‑мортемами, извлечёнными уроками и планами исправления.
• Сильная экспертиза в облачной безопасности (AWS IAM, KMS, EKS/RBAC, сетевые контрольные меры) с возможностью ставить под вопрос и улучшать решения по инфраструктуре.
• Опыт в области безопасности приложений и SDLC в полиглотных средах (Go, Python, TypeScript), включая возможность ревью производственного кода с точки зрения безопасности.
• Практический опыт построения и эксплуатации живой системы ISMS (ISO 27001, SOC 2 Type II) как операционной системы контроля, а не как одноразовой сертификационной процедуры.
• Готовность работать из Кипра (желательно уже находясь там).

• Опыт совмещения обязанностей руководства безопасностью с функциями GDPR/DPO в период раннего роста компании считается сильным плюсом.

• Работа рядом с высококвалифицированной командой экспертов‑домейнов – без младших или средних специалистов, только сильные владельцы с глубокой экспертизой в своих областях.
• Прямое взаимодействие с основателями и участие в приоритизации продукта и инфраструктуры.
• Система бонусов, основанная на результатах.
• Компенсация расходов на AI‑инструменты и настройку продуктивности, связанной с работой.
• Процесс включает два технических интервью и обычно не занимает более 2 недель.