security specialist in fintech

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

Intellias ищет специалиста по кибербезопасности для поддержки и развития систем управления информационной безопасностью в рамках ISO 27001:2022. В обязанности входит обеспечение соответствия DORA и руководство по угрозам, архитектуре безопасности и процессам SecOps.

Кандидат должен владеть практиками анализа рисков, управления инцидентами и поддержания сертификаций (ISAE3402, SOC1/SOC2). Приветствуется знание немецкого языка и англ.

Qualifications

• Университетское образование в области информатики или эквивалентное.
• Опыт работы в IT-безопасности не менее 3 лет.
• Умение внедрять и поддерживать сертификации безопасности (ISAE3402, SOC1/SOC2, ISO2700x).
• Опыт разработки практических процессов, политик и стандартов безопасности.
• Опыт управления инцидентами и вопросами информационной безопасности.
• Способность работать автономно; мотивация к обучению.
• Свободное владение английским языком; знание немецкого приветствуется.

Responsibilities

• Поддержка и развитие ISMS и политики в рамках ISO 27001:2022.
• Контроль соответствия требованиям DORA к понимаю ICT-рисков и рисков третьей стороны.
• Проведение риск-анализов в соответствии с регуляциями и практиками.
• Консультирование продуктовых команд по безопасной архитектуре и нулевому доверию.
• Определение и улучшение технических контролей совместно с командами разработки, инфраструктуры и SecOps.
• Управление и оптимизация threat intelligence, мониторинг безопасности, IDS и связанных платформ.
• Ведение жизненного цикла по NIST: подготовка, обнаружение, локализация, устранение, восстановление, извлечения уроков.
• Использование данных угроз для оценки изменений в ландшафте угроз и предоставление практических рекомендаций.
• Координация регулярных кибербезопасных упражнений для проверки контролей и процессов реагирования.

Skills

Кибербезопасность

ISO 27001

Управление рисками

Умение работать с NIST/Three-Lines-of-

Education

Высшее образование в информатике или аналогичное

Tools

ISAE3402

SOC1

SOC2

ISO27001

Job description

Описание

Intellias provides engineering solutions for leading FinTech companies. The project involves 360 Treasury Systems AG, a global trading venue that provides web-based trading technology for over-the-counter instruments, integration solutions, and related services.

Задачи

• Maintain and enhance the ISO 27001:2022 ISMS and policy framework;


• Oversee and maintain compliance with DORA provisions concerning ICT risk governance and third-party risk oversight;


• Run risk analyses in line with regulations, best practices, and the Three-Lines-of-Defence model;


• Advise product teams on secure architecture, zero-trust networking, and segregation of duties;


• Define, monitor, and improve technical controls together with Development, Infrastructure, and SecOps teams;


• Manage and optimise threat intelligence, security event monitoring, intrusion detection, deception, and related platforms;


• Manage the NIST-aligned lifecycle: prepare, detect, contain, eradicate, recover, and lessons learned;


• Use threat intelligence, vulnerability reports, and similar news sources to assess changes in the threat landscape and provide practical guidance;


• Coordinate regular cybersecurity exercises to test security controls, incident response processes, and operational resilience.

Требования

• University degree in computer science or comparable education;


• 3+ Years of experience in the IT security domain;


• Working knowledge of implementing and maintaining security certifications, including ISAE3402, SOC1, SOC2, and ISO2700x;


• Experience developing practical security processes, policies, and standards;


• Experience managing information security issues and incidents;


• Ability to take responsibility and work independently without much supervision;


• Motivation to learn about new topics, technologies, and business cases;


• Proficient spoken and written English;


• Nice to have: CISSP, CRISC, CISM, ISO27001 Lead Implementer or Auditor certifications, German language skills.

Условия

• Remote work is available in Bulgaria, Croatia, Poland, Portugal, and Spain;


• Intellias offers benefits supporting employee well-being and professional growth;


• Intellias is an equal opportunity employer committed to equity, diversity, and inclusion.