Senior IT Risk in Katowice

First Digital to firma skoncentrowana na cyfrowych aktywach, zajmująca się zaufaniem, przechowywaniem i technologią finansową, będąca na czołowej pozycji w zakresie cyfryzacji aktywów. Nasza infrastruktura, w tym FDUSD, pierwsza w Azji krajowa stabilna moneta oparta na blockchainie, została stworzona, aby pomóc gospodarkom, instytucjom i deweloperom uzyskać dostęp do przełomowych technologii i wykorzystać ewolucję cyfrową finansów, zaufania i technologii.

Poszukujemy doświadczonego specjalisty ds. ryzyka IT, który dołączy do naszego dynamicznego zespołu i zapewni bezpieczeństwo oraz odporność naszej platformy, koncentrując się na ryzykach specyficznych dla DeFi i Web3. Jako specjalista ds. ryzyka IT będziesz miał doskonałą okazję do pracy w szybko rozwijającej się firmie fintech, która jest na czołowej pozycji innowacji w zakresie blockchain i Web3.

Obowiązki:

• Identyfikacja, ocena i monitorowanie ryzyk specyficznych dla protokołów DeFi, inteligentnych kontraktów i aktywności on-chain.
• Przegląd i ocena bezpieczeństwa inteligentnych kontraktów oraz infrastruktury blockchain, z którą firma współpracuje lub na której buduje.
• Śledzenie pojawiających się wektorów ataków Web3 i przekształcanie ich w wykonalne kontrole ryzyka.
• Aktywne uczestnictwo w dyskusjach produktowych, dostarczając informacje o ryzyku i bezpieczeństwie podczas opracowywania nowych funkcji i integracji związanych z blockchain/DeFi.
• Współpraca z zespołami inżynieryjnymi i produktowymi w celu wdrożenia zasad bezpieczeństwa w projektach związanych z Web3.
• Opracowywanie i wdrażanie strategii zarządzania ryzykiem IT, polityk i procedur.
• Identyfikacja potencjalnych ryzyk IT związanych z bezpieczeństwem informacji, prywatnością danych, infrastrukturą technologiczną i procesami operacyjnymi.
• Przeprowadzanie ocen ryzyka i analiz podatności w celu proaktywnego adresowania potencjalnych zagrożeń.
• Współpraca z zespołami międzyfunkcyjnymi w celu promowania kultury świadomości ryzyka i zgodności z wymaganiami regulacyjnymi.
• Monitorowanie i ocena incydentów bezpieczeństwa IT, przeprowadzanie analizy przyczyn źródłowych i opracowywanie planów naprawczych.
• Aktualizowanie wiedzy na temat najlepszych praktyk branżowych, pojawiających się zagrożeń i zmian regulacyjnych w celu wzmocnienia ram zarządzania ryzykiem IT organizacji.
• Nadzorowanie wdrażania środków bezpieczeństwa, protokołów szyfrowania, kontroli dostępu i planów odzyskiwania po awarii.
• Ustanawianie protokołów odpowiedzi na incydenty i koordynowanie działań zewnętrznymi agencjami bezpieczeństwa, jeśli zajdzie taka potrzeba.
• Przeprowadzanie okresowych audytów i przeglądów systemów IT, aplikacji i infrastruktury w celu zapewnienia zgodności z wewnętrznymi i zewnętrznymi standardami.
• Dostarczanie raportów oceny ryzyka i rekomendacji dla wyższej kadry zarządzającej i interesariuszy.

Wymagania:

• Dyplom licencjata lub magistra w dziedzinie technologii informacyjnej, informatyki, cyberbezpieczeństwa lub pokrewnej.
• Udokumentowane doświadczenie (3-5 lat) w obszarze ryzyka technicznego, bezpieczeństwa lub ról skoncentrowanych na DeFi/Web3, najlepiej z pewnym doświadczeniem w usługach finansowych lub fintech.
• Silne, praktyczne zrozumienie protokołów DeFi, inteligentnych kontraktów, infrastruktury blockchain i związanych z nimi ryzyk bezpieczeństwa.
• Znajomość usług stablecoin i związanych z nimi ryzyk i wyzwań.
• Doświadczenie w tradycyjnym ryzyku IT / zgodności jest plusem, ale nie jest wymogiem — chęć rozwoju w ramach regulacyjnych (SOC 1/2, ISO 27001, NIST, CIS, GDPR, AML/KYC) jest ważna.
• Certyfikaty zawodowe, takie jak CISSP, CISA, CISM lub CRISC, są plusem.
• Silne umiejętności analityczne i rozwiązywania problemów z dbałością o szczegóły.
• Komfortowe korzystanie z narzędzi AI w celu wspierania badań, analiz i bieżącego śledzenia ram poza podstawową ekspertyzą.

Jesteśmy pracodawcą oferującym równe szanse i cenimy różnorodność w naszej firmie. Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć, orientację seksualną, wiek, stan cywilny, status weterana ani status niepełnosprawności.