Chief Information Security Officer (CISO)
CPS IT Solutions is a core banking technology and SaaS provider based in Limassol, Cyprus. We are launching a state-of-the-art core banking engine built on a single codebase and multi-tenant-capable architecture hosted on AWS. To enable se…
cryptopay · На сервисе с: 13.08.26 17:44
CPS IT Solutions is a core banking technology and SaaS provider based in Limassol, Cyprus. We are launching a state-of-the-art core banking engine built on a single codebase and multi-tenant-capable architecture hosted on AWS. To enable secure SaaS operations, we are establishing a comprehensive Information Security Management System that will guarantee DORA-ready compliance for our regulated clients.
We are looking for a Chief Information Security Officer (CISO) to establish, lead, and continuously mature our information security program. This is a high-ownership role where you will shape the security function from an early stage, combining security leadership with practical involvement in building the processes, controls, and reporting framework required by regulated clients.
In this role, you will provide independent security governance and policy enforcement separate from the software development and infrastructure deployment teams.
Responsibilities
- Establish and maintain the Security Policy and topic-specific policies and procedures, including SDLC, in strict alignment with ISO/IEC 27001:2022
- Act as the independent security gatekeeper under ISO 27001
- Manage the Information Security Risk Register, tracking technology risk acceptance and structural vulnerabilities in collaboration with the General Manager
- Own the DORA-Ready validation program, ensuring compliance with all contractual provisions under DORA
- Maintain the standing DORA Data Sheet and subcontractor registers to feed seamlessly into our clients' DORA Register of Information and annual ICT risk assessments
- Implement and support security dashboards and reporting for use by our DORA-regulated clients
- Govern the CPS Security Incident Response Process, defining clear notification targets and SLA thresholds in line with regulatory requirements
- Ensure internal incident workflows escalate technical root-cause analyses and affected data c
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.