Head of Cybersecurity

RedStone; Województwo mazowieckie; Sur place; PLN 280 000 - 420 000; Plein temps

Résumé du poste

RedStone to firma blockchainowa budująca infrastrukturę oracle’ową dla DeFi i instytucji. Szukamy seniora ds. cyberbezpieczeństwa, który będzie samodzielnym liderem i raportował do CTO. To rola hands-on z realnym wpływem na bezpieczeństwo infrastruktury finansowej.

Zakres obejmuje prowadzenie pentestów i red-teamów (AWS, API, CI/CD), zarządzanie audytami i zgłoszeniami bug bounty, budowę SIEM i detekcję, a także wdrażanie kontrolek bezpieczeństwa dla kluczowej infrastruktury.

Qualifications

• Prowadzenie pentestów i red-teamów samodzielnie (AWS, API, RPC, CI/CD).
• Zarządzanie zewnętrznymi pentestami i audytami oraz triage zgłoszeń z bug bounty.
• Budowa SIEM, detekcji i procedur reagowania na incydenty.
• Kontrole bezpieczeństwa infrastruktury krytycznej (change control, dual control, break-glass, DDoS).
• Gotowość do samodzielnej roli (senior), raportowanie do CTO.

Responsabilités

• Projektowanie i wdrażanie kontrolek bezpieczeństwa w infrastrukturze.
• Prowadzenie incident response i wykrywania zagrożeń w czasie rzeczywistym.
• Współpraca z CTO i zespołem ds. bezpieczeństwa nad politykami zabezpieczeń.

Connaissances

Pentest lead

Red team

AWS security

Incident response

Threat detection

Security architecture

Outils

SIEM

Description du poste

RedStone to firma blockchainowa budująca infrastrukturę oracle'ową dla DeFi i zastosowań instytucjonalnych, z ponad 6,7 mld USD TVL i certyfikatem ISO 27001. Będziesz jedynym, samodzielnym liderem cyberbezpieczeństwa w firmie, raportującym do CTO — realnie projektujesz kontrole w AWS, budujesz detekcje, samodzielnie prowadzisz pentesty i wdrażasz standardy OpSec, które mają faktycznie działać w całej organizacji. To oferta dla seniora, który chce być hands-on i mieć bezpośredni wpływ na bezpieczeństwo infrastruktury finansowej, a nie pisać polityk.

• Doświadczenie w samodzielnym prowadzeniu pentestów i red-teamów (AWS, API, RPC, CI/CD);
• Doświadczenie w zarządzaniu zewnętrznymi pentestami i audytami oraz triażem zgłoszeń z bug bounty;
• Doświadczenie w budowie SIEM, detekcji i procedur reagowania na incydenty;
• Doświadczenie w kontrolach bezpieczeństwa infrastruktury krytycznej (change control, dual control, break-glass, DDoS);
• Gotowość do roli samodzielnej (solo) na poziomie senior, raportującej do CTO