О компании
White Hat Gaming — iGaming-платформа, предоставляющая модульное решение для управления игровыми аккаунтами Casino и Sportsbook. Более 500 сотрудников по всему миру, контент от 120 провайдеров и более 3000 игр.
Обязанности
- Определение и реализация стратегии информационной безопасности, видения и многолетней дорожной карты
- Руководство, наставничество и развитие команды безопасности
- Управление программой управления рисками предприятия и отчётность перед руководством и советом директоров
- Обеспечение соответствия PCI DSS, ISO 27001, SOC 2, GDPR и локальным регуляторным требованиям (Мальта, Великобритания, США)
- Взаимодействие с внешними аудиторами, регуляторами, партнёрами и клиентами
- Разработка и поддержание политик, стандартов и процедур безопасности
- Руководство программой реагирования на инциденты, включая учения и плейбуки
- Управление уязвимостями, threat intelligence и пентестами в облаке (AWS) и on-premise
- Внедрение security-by-design в SDLC совместно с engineering и SRE
- Управление бюджетом безопасности, вендорами и инструментами
- Программа обучения и повышения осведомлённости о безопасности
- Регулярная отчётность перед руководством и советом директоров
Требования
- Значительный опыт на руководящих должностях в информационной безопасности (Head of Security, CISO или эквивалент)
- Опыт построения и руководства командами безопасности в нескольких регионах
- Глубокая экспертиза в governance, risk и compliance: PCI DSS, ISO 27001, SOC 2, NIST CSF, GDPR
- Техническая база: cloud security (AWS), application security, network security, IAM, security operations
- Опыт руководства реагированием на инциденты и кризис-менеджментом
- Знание индустрии онлайн-гемблинга, fintech или других регулируемых секторов (желательно)
- Сертификации CISSP, CISM, CISA, CRISC или эквивалент (желательно)
- Сильные коммуникативные навыки и стратегическое мышление
Условия
- Полностью удалённая работа с гибким графиком
- Щедрый отпуск в зависимости от страны проживания
- Дискреционный годовой бонус за производительность
- Обучение и развитие
- Предоставление оборудования и ПО