Наш клиент обеспечивает функционирование базовой банковской платформы, предназначенной специально для цифровых активов, что позволяет финтехникам и системно важным финансовым учреждениям создавать, эксплуатировать и расширять цепную инфраструктуру. Эта платформа обеспечивает более 100В важнейшие операции с активами и полномочиями, включая ключевые операции по управлению, обработке операций, казначейству и соблюдению требований, для более чем 400 глобальных учреждений. Наш клиент стремится получить главного инженера по безопасности, который будет руководить обеспечением безопасности продукции во всей экосистеме. В этой роли безопасность встроена непосредственно в архитектуру системы, а не в систему вторичного контроля. В качестве организации, приверженной техническому совершенству, наш клиент также поощряет вклад в деятельность более широкого сообщества по обеспечению безопасности посредством исследований, публикаций и промышленных мероприятий. Ключевые обязанности • Руководство деятельностью по обеспечению безопасности продукции: архитектура безопасности, обеспечение безопасности и распределение систем развития:

• Криптографическая и чистая безопасность: разработка и оценка чувствительных для безопасности компонентов, включая протоколы удостоверения подлинности, системы разрешений и прикладные криптографические процедуры. • Обеспечение безопасности на уровне системы: определение, внедрение и поддержание многослойных механизмов контроля за безопасностью на всех уровнях приложения, инфраструктуры и протоколов. • Система поставок и экологическая безопасность: обеспечение безопасности в рамках всей цепочки поставок программного обеспечения: наличие и расширение системы обеспечения безопасности с учетом зависимости от конкретных условий, включая протоколы удостоверения личности, системы разрешений и прикладные криптографические процедуры. • Инфраструктура в качестве кода (Ia): Обеспечение соблюдения требований безопасности в контролируемых версиями хранилищах для предотвращения дрейфа и повышения возможности проверки. • Исследования рисков и смягчение последствий: изучение возникающих рисков в области безопасности, связанных с протоколами блокировки, моделями институциональной защиты и новыми методами криптографического анализа. • Соблюдение требований: поддержка текущих систем контроля SOC 2, ISO 27001 и ISO 22301 в сочетании с расширением контрольных поверок. • Техническая возможность и реагирование на инциденты: предоставление повседневных руководящих указаний инженерным группам для обеспечения доступности схем при поддержке мер реагирования на происшествия и анализа на местах партнеров по вопросам архитектуры. • Обзоры внешней

• Опыт: 10 лет и более в области разработки и разработки систем обеспечения безопасности, обеспечения безопасности продукции или создания архитектуры безопасности. • Величину предпочтение отдается доминированию: демонстрируемый опыт обеспечения финансовой инфраструктуры, институциональных блокцепных платформ или обоих. • Криптографические системы: глубокое понимание криптографических протоколов, архитектуры бумажников и ключевых управленческих систем.

• Щедрость в оплате труда (ПТО) и политика в отношении личных отпусков. • Бюджет на цели профессионального развития для проведения исследований, сертификации и отраслевых конференций по вопросам безопасности. • Ориентация на передовые криптографические разработки наряду с ведущими глобальными финансовыми учреждениями. Процесс отбора кандидатов на эту должность включает следующие этапы: • первоначальный отбор (30 мин.): вводное обсуждение с участием соглавного руководства для согласования справочной информации, ожиданий и круга ведения. • Когнитивная и профессиональная оценка (45 мин.): серия кратких, хронологических оценок с помощью оценки TestGorilla: • критическое мышление • устные объяснения • Уделение внимания деталям (третье) • Нумерическая обоснованность • Проблема Сортирование • (Примечание: Вопросы практики даются до каждого десятиминутного раздела). • Техническая работа по изучению опыта: практическая задача, предназначенная для оценки технических проблем и архитектурных возможностей проектирования. • Групповое техническое собеседование (120 мин.): Многокомпонентный обзор, охватывающий: • Угроза моделирование • Обзор инфраструктуры • Оценка соответствия культур • Заключительное интервью с руководством: заключительное обсуждение до официального предложения.