IT and developmentInformation security specialist
CISO
ББитБлумVerified companyPublished November 12
- Place of work
- Bishkek c., Chui avenue, 158, Бишкек
- Open until
- December 12, 2026
- Work formatIn office
- Experience2–5 years’ experience
- CompanyБитБлум
Мы ищем опытного Директора по информационной безопасности (CISO) для ключевой роли в запуске и развитии криптовалютной биржи.
Requirements
- 5+ лет опыта в информационной безопасности
- опыт работы в крипто/блокчейн проектах
- Практический опыт работы с инцидентами (взломы, утечки и т.д.)
- Техническая экспертиза:
- Сетевая и облачная безопасность
- Криптография
- Безопасность блокчейн-систем
- Опыт работы с wallet/custody решениями
- Опыт построения и управления командами
- Умение эффективно взаимодействовать с CTO и инженерными командами
- Знание английского языка
Tasks
- Стратегия и архитектура безопасности
- Разработка и внедрение комплексной стратегии информационной безопасности
- Формирование стандартов безопасности для инфраструктуры, приложений и блокчейн-систем
- Синхронизация стратегии безопасности с ростом бизнеса
- Управление рисками и угрозами
- Выявление и приоритизация рисков
- Разработка мер по их минимизации
- Мониторинг актуальных угроз в криптоэкосистеме
- Функциональные обязанности:
- Инфраструктурная и прикладная безопасность
- Защита облачной инфраструктуры (AWS / GCP / Azure)
- Настройка сетевой безопасности, управления доступами (IAM), шифрования
- Контроль безопасной разработки
- Безопасность кошельков и хранения активов (ключевая зона)
- Проектирование архитектуры hot/cold wallets
- Внедрение multi-signature и MPC решений
- Защита приватных ключей и процессов подписания транзакций
- Взаимодействие с CTO по вопросам блокчейн-интеграций
- Тестирование и аудит
- Проведение penetration testing и vulnerability assessments
- Аудит смарт-контрактов (при необходимости)
- Работа с внешними провайдерами безопасности
- Реагирование на инциденты
- Создание и управление командой реагирования
- Разработка сценариев действий при взломах и утечках
- Обеспечение быстрого обнаружения и устранения угроз
- Комплаенс и управление
- Соответствие стандартам ISO 27001, SOC 2 и локальным требованиям
Conditions
- Официальное трудоустройство по ТК КР
- Международный опыт