Position: Chief Security Manager (product company)
Company: SpellRise Recruitment
Category: Security
Experience: 3y
English level: upper

Формат роботи: віддалено
Тип компанії: продукт

**Про компанію та проект:**
Компанія є провідною глобальною екосистемою для майнінгу криптовалюти з 2 мільйонами активних підключених пристроїв у всьому світі.
Команда складається з 80 спеціалістів у 9 країнах світу.
На проектах використовуються найновіші технології та архітектурні технічні рішення (Golang, PostgreSQL, ClickHouse, Redis/KeyDB, NATS, gRPC, Flutter, React, Vue.js).

**Необхідний досвід та навички:**
- 3+ years of experience as a Technical Manager (Information Security Manager, DevOps Lead, Operations Lead)
- 2+ years of experience in security-related operations and engineering (DevOps, DevSecOps, Security Analyst, AppSec)
- In-depth understanding of information security from a technological and organizational perspective
- Leadership experience: managing processes across 3-5 teams. Strong experience with managing people and pushing technical initiatives forward
- Some experience designing and implementing security processes, protocols, tools and policies in a technically diverse environment
- Some experience in organizational security
- Understanding cloud app security (microservices security, secrets management)
- Understanding and implementation experience with security monitoring (logs, events, SIEMs)
- Be familiar with application security verification and software maturity frameworks: OWASP SAMM, OWASP ASVS, OWASP MASVS
- Understanding of current regulations (fintech, crypto tech) relevant to the company activities
- English: Upper-Intermediate

**Буде плюсом:**
- Hands-on experience with cryptocurrency threats, Linux system security, network security, access control, data security, data classification, GCP, GSuite
- Security management certifications (CISSP/CISA/CISM and similar)
In-depth knowledge of security standards and methodologies (NIST, ISO, CMMI, SOC)
- Understanding quantitative and qualitative risk management would be a good bonus NIST RMF, FAIR, ISO 3001
- Security control coverage frameworks

**Обов'язки:**
- Developing, implementing, facilitating and monitoring information security policies and processes
- Implementing security standards and maintaining best practices in org security, application development, and operations
- Based on standards and applicable risk posture, formulating a security baseline for software products of the company: secure development, secure operations
- Clearly and promptly communicate and negotiation security technical topics with both technical and non-technical audiences 
- Planning security and technology improvements that affect company security strategy and posture
- Working with the business owners to facilitate risk assessment and risk management processes
- Mentoring product teams and assessing/validating new business features from a security standpoint
- Coordinating security awareness training programs
- Staying up-to-date on emerging security threats, vulnerabilities, and controls for cloud environments

**Умови роботи: **
- Позитивна атмосфера в команді та здорова корпоративна культура в усій компанії (94%  команди рекомендували б Hiveon своїм друзям, 55% новачків приєдналися до компанії за внутрішніми рекомендаціями у 2021 році)
- Віддалена робота
- Абсолютно гнучкий графік роботи
- Необмежені відпустки та лікарняні
- Конкурентоспроможна заробітна плата відповідно до вашої посади та своєчасний перегляд заробітної плати
- 100% компенсація за ваш розвиток - професійні курси, сертифікати, конференції тощо
- Свобода інновацій і творчості
- Тільки необхідні процеси і ніякої бюрократії
- Компанія надає вам будь-які ресурси, необхідні для високого рівня продуктивності