Information Security Officer（远程职位）

这条招聘信息来自 CoinsPaid，岗位是 Information Security Officer。职位属于「其他职位」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

Coinspaid Dev 作为一个独立的工程品牌，致力于推动区块链基础设施的发展，并与行业分享实用的技术经验。公司由超过120名拥有11年以上经验的工程师团队创立。Coinspaid Dev 结合软件工程、基础设施、安全和研发，为20多个网络构建分布式系统和区块链基础设施。

使命与职责：

- 作为金融科技的信息安全官，指导公司的信息安全策略。 - 监督并维护信息安全标准的实施和维护，如ISO 27001、SOCv2和DORA。 - 协调公司范围内的安全活动，以与网络安全策略保持一致。 - 作为安全团队、管理层和技术团队之间的联络人。 - 支持安全治理流程，包括政策、程序、风险评估、控制实施和审计证据收集的开发与执行。 - 与内部利益相关者一起进行安全审计、评估、补救活动和认证项目。 - 监测和报告安全风险、缺口、待办事项和补救进度。 - 以业务和技术语言有效沟通安全要求。 - 协助需要公司层面协调的事件、漏洞、访问管理及合规相关流程。 - 利用Vanta或Drata等GRC工具自动化风险评估过程，评估控制措施并管理第三方供应商。 - 向安全领导层提供定期的状态更新、报告和升级。

要求：

- 至少3年信息安全、IT安全、GRC、合规或风险管理方面的工作经验。 - 在信息安全标准和框架（如ISO 27001、SOCv2和DORA）的实施、维护或审计支持方面的经验。 - 了解信息安全治理、风险管理、政策、程序、控制和审计证据收集。 - 强大的协调能力，以管理跨技术和业务团队的安全活动。 - 与内部利益相关者、审计师、IT、工程、基础设施、产品和合规团队合作的经验。 - 出色的沟通能力，能够以业务和技术语言表达安全要求。 - 熟悉Vanta、Drata等GRC工具。 - 英语流利，用于书面沟通、文档编制和审计相关活动。 - CISSP、CISM或ISO27001 Lead Implementer等认证优先。

加入Coinspaid的原因：

加入一家正在塑造区块链技术未来的公司——既足够大以产生影响，又足够灵活以实现影响。

在Coinspaid，你将被期望批判性思考、有意义地贡献并承担你的角色——每一步都有支持。

我们重视灵活性、健康和长期成长，而不复杂化福利。

灵活福利：

- Benefit Bar - 每月最多230欧元：使用这个灵活的月度预算来满足你最关心的事情，无论是运动、心理健康、联合办公、家庭办公室还是医疗相关费用。

- 远程工作：几乎可以在任何地方工作，具有完全的灵活性。

- 办公室选项：选择在公司办公室工作或请求搬迁支持。

- 灵活、异步友好的工作环境：享受灵活、异步友好的企业文化。

成长与发展：

- 专业发展：预算用于课程、认证和专业发展。

- 语言学习：支持语言学习。

- 跨团队学习：跨团队学习和知识共享的机会。

健康与支持：

- 医疗保险：根据你的位置提供医疗保险或报销。

- 心理健康：获得心理健康支持。

- 财务支持：为重要生活事件提供财务援助。

额外福利：

- 商品店与奖励：通过我们的商品店获得奖励。

- 团队外出与公司活动：参加团队外出和公司活动。

感兴趣？提交你的简历！

更多信息，请访问：[插入网址]

最初发布于Himalayas