Information Security Director

Stelle nicht auf LinkedIn

🕒 vor 3 Monaten

🇪🇸 Spanien – Remote

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 41%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

CEX.IO

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2013

₿ Crypto

💸 Finanzen

💳 Fintech

💰 Seed Round im 2013-01

Crypto • Finance • Fintech

CEX. IO ist eine umfassende Kryptowährungsplattform, die es Benutzern ermöglicht, verschiedene Kryptowährungen zu kaufen, zu verkaufen, zu handeln, zu halten und zu verdienen. Seit seiner Gründung im Jahr 2013 ist CEX. IO eine führende Kraft in der Krypto-Börsen-Branche und bietet innovative Lösungen wie Krypto-Käufe mit Kredit- und Debitkarten sowie wegweisende Sofortauszahlungsdienste an. Die Plattform ist sowohl für Einzelanwender als auch für Unternehmen konzipiert und bietet eine vollständige Palette von Dienstleistungen, einschließlich Spot- und Margin-Trading, einer Krypto-Wallet, einer Trading-API und Staking-Optionen. CEX. IO legt großen Wert auf Compliance und Regulierung, hält die notwendigen Lizenzen und befolgt globale regulatorische Standards, um für über sechs Millionen Nutzer weltweit eine sichere und zuverlässige Umgebung zu bieten.

Beschreibung

• Serve as the primary local official responsible for CEX.IO Europe S.L.’s digital operational resilience under Regulation (EU) 2022/2554 (DORA) • Maintain local capacity for decision-making, supervision, and questioning over ICT functions delegated to group service providers • Understand, supervise, question, approve, reject, or nullify technical actions, proposals, or recommendations from Group service providers affecting EU operations • Independently manage technology and cyber risks within the Spanish jurisdiction • Ensure operational substance and digital resilience • Act as principal technical liaison and accountable officer for the CNMV and Bank of Spain on cybersecurity, DORA compliance, and DLT-related supervisory matters • Lead implementation and maintenance of the ICT risk management framework to meet CNMV, ESMA, and EBA standards • Supervise and control delegated ICT services, including cloud infrastructure, software development, and security operations • Identify, assess, and mitigate technological risks • Conduct annual reviews of the Business Impact Analysis (BIA) and ICT Risk Assessment • Initiate the Incident Response Plan for high and critical security events • Coordinate notifications of major ICT-related incidents to the CNMV within mandated timelines • Supervise critical third-party ICT service providers and monitor contractual SLAs, RPOs, and RTOs • Oversee crypto-asset custody security, including proprietary infrastructure and external sub-custodians • Ensure integrity of MPC, HSM, and multisig signing workflows • Supervise the Secure Software Development Life Cycle and validate pre-production security testing before deployment • Approve and collaborate on operational resilience testing, threat-led penetration testing, and DLT protocol testing • Maintain a centralized inventory of ICT assets, systems, and network infrastructure supporting Spanish and EU operations

🎯 Anforderungen

• University degree in Computer Science, Computer Engineering, Cybersecurity, or a related technical field • Relevant industry certifications ideally held, such as CISM, CISSP, CRISC, or CISA • Proven track record in building cybersecurity frameworks • Experience complying with EU financial sector regulations, including DORA, MiCA, and PCI DSS • Knowledge of vulnerability management • Knowledge of threat monitoring tools • Experience with SIEM/SOC platforms, such as Grafana, Kibana, and Elastic • Knowledge of cryptographic protocols • Experience with key ceremony management • Knowledge of secure private key storage • Strong communication skills for interacting directly with financial regulators, including CNMV and Bank of Spain • Ability to lead technical governance under a “hub and spoke” group operational model • Full local tax/legal residency in Spain • Native or bilingual proficiency in Spanish • Professional working proficiency in English