Jobs Chief Security Officer (CSO)

Metamindz is a UK-based technical consultancy - CTO-led software development, fractional CTO services, and technical recruitment for startups and scaleups across the UK, US, and Middle East. Every project is run by real developers and CTOs rather than non-technical account managers, so engineers here work directly on real products and real technical problems.

We're looking for a Chief Information Security Officer (CISO) to own and lead our client's global information security strategy, organization, and execution. The CISO will report directly to the CTO and work closely with Engineering, Platform, SRE, IT, Product, Data, AI, Legal, Privacy and the wider executive team.

This is a highly technical and hands-on security leadership role. It's not primarily about policies, audits, or certifications. We're looking for someone who can understand how systems actually work, identify the risks that matter, and build the technology, processes, teams and culture needed to manage those risks while allowing the company to move quickly.

Who we're looking for:

• 10+ years of experience in security roles, ideally within global software product companies
• 5+ years of significant security leadership experience in a technology, SaaS, marketplace, fintech, HR-tech or similarly data-intensive environment
• 2+ years of experience as a CISO or VP of Security in a global software technology company
• Strong technical security background with the ability to go deep into architecture, infrastructure, identity, applications, cloud and security incidents when required
• Experience leading security across both product technology and corporate IT environments
• Strong cloud security experience, particularly with AWS and/or GCP
• Strong understanding of IAM, SSO, MFA, privileged access, device trust and Zero Trust principles
• Deep product and application security experience, including threat modelling, secure SDLC, vulnerability management, security testing and supply-chain security
• Experience building or operating mature security operations and incident response capabilities
• Experience protecting environments containing significant volumes of personal or otherwise sensitive data
• Strong understanding of SaaS, third-party and supply-chain security risks
• Experience with ISO 27001, SOC 2, GDPR and enterprise customer security requirements
• Familiarity with AI security and emerging risks around LLM-based applications and AI agents
• Strong communication skills and the ability to translate technical security risks into clear business context
• Pragmatic and risk-driven approach - security should enable the business rather than become an unnecessary blocker
• Strong leadership and organizational skills, with the ability to decide what should be built internally, automated, or outsourced

What you'll work on:

• Owning global information security strategy, roadmap and security organization
• Defining measurable security objectives, KPIs, KRIs and risk-acceptance processes
• Building security into the software development lifecycle alongside Engineering rather than creating external approval gates
• Leading product and application security across threat modelling, architecture reviews, secure coding, SAST/DAST, dependency and supply-chain security, secrets management, vulnerability management, penetration testing and bug bounty programs
• Owning the security architecture of cloud infrastructure, including the ongoing migration from AWS to GCP
• Working across IAM, privileged access, network security, containers, infrastructure-as-code, encryption, logging, detection, data security and cloud security posture management
• Building and improving security operations, detection engineering, SIEM, incident response, investigations and security incident playbooks
• Leading security across the corporate technology environment, including identity, SSO/MFA, endpoint security, SaaS and device trust
• Moving the organization towards a practical Zero Trust model
• Building a scalable third-party and supply-chain security program based on actual exposure and business impact
• Establishing security controls for AI-powered products and internal AI usage, including LLM access, AI agents, prompt injection, data exfiltration, model/provider risk, logging and shadow AI
• Working with Legal and Privacy on GDPR, EU AI Act and other regulatory requirements while maintaining ownership of the underlying technical security controls
• Maintaining and evolving security programs such as ISO 27001 and SOC 2 Type II
• Providing the CTO and executive team with a clear and measurable view of the company's security posture and material risks
•  

Nice to have:

• Experience in HR-tech, workforce technology, marketplace, fintech or another data-intensive technology environment
• Experience leading a major cloud migration or transformation, particularly AWS to GCP

What we offer:

• A global CISO role with direct reporting to the CTO and significant ownership of the company's security strategy
• The opportunity to shape security across product, engineering, cloud infrastructure, corporate IT, data and AI
• A genuinely technical leadership position where you can engage directly with architecture, engineering and security problems
• The opportunity to lead security during a major cloud transformation from AWS to GCP
• The chance to build and scale a security organization rather than simply maintain an established security program

We are looking for an experienced CSO (Chief Security Officer) to oversee the development of protective operations and threat mitigation practices within an international business environment.

This role is focused on anticipating potential disruptions, evaluating organizational exposure, coordinating responses to complex situations, and ensuring that protective measures evolve alongside business needs.

The position requires a combination of strategic judgment, operational leadership, investigative thinking, and the ability to navigate sensitive matters involving multiple stakeholders.

To join the team you need:

• 5+ years of experience in security, protective operations, threat assessment, risk consulting, or related disciplines.
• Background in international organizations with complex operational structures.
• Strong analytical judgment, discretion, and decision-making capabilities.
• English proficiency at B1 level or above.
• Experience developing operational methodologies and implementing new organizational practices.
• Strong ability to assess ambiguous situations, evaluate evidence, and formulate practical recommendations.
• Familiarity with incident coordination, protective procedures, and confidential case handling.

• Experience working with external specialists and coordinating cross-functional initiatives.

   

Your role will be:

• Develop and implement protective strategies, operational procedures, and risk assessment methodologies.
• Evaluate potential threats, identify vulnerabilities, and introduce preventive measures.
• Coordinate incident reviews, assess findings, and oversee appropriate follow-up actions.
• Strengthen safeguards for critical resources, confidential materials, and sensitive business processes.
• Assess external exposure and evaluate potential risks associated with business partners.
• Collaborate with internal teams to improve operational preparedness and protective standards.
• Manage external specialists and coordinate support for complex situations.
• Build the team, define performance indicators, and establish long-term development priorities.
• Prepare assessments and recommendations for senior leadership.
• Develop a structured roadmap for improving operational resilience

Perks & Benefits:

• Competitive salary and benefits package
• Opportunity to work in a dynamic, innovative, and growing industry
• Remote work flexibility
• A collaborative and inclusive work environment
• Professional growth opportunities in a rapidly evolving sector
• Paid vacation and sick leaves

Приєднуйся до Zeely як Security Officer і допоможи нам посилити й масштабувати безпеку нашої платформи та інфраструктури.

У твоїй зоні відповідальності буде розвиток security-напряму в компанії. Ти тісно співпрацюватимеш із нашим Principal System Architect, а також з Platform, DevOps і Backend командами як партнер, якому довіряють, і матимеш реальний вплив на технічні рішення з погляду безпеки.

Про нас:
Zeely — це агентна AI-платформа для створення, запуску та масштабування платної реклами.

Простими словами: ми зробили найкращі AI-рішення та маркетингові інструменти доступними для малого й середнього бізнесу — інструменти, які раніше були лише у великих брендів із дорогими маркетинговими командами.

Наступний великий крок — B2B-рішення для великих маркетингових команд і enterprise-клієнтів: воркфлоу, аналітика креативів і повний контроль над кампаніями на рівні всієї команди. Для компаній, де performance-маркетинг уже працює на масштабі й потребує більшої ефективності та автоматизації.

Цифри, які говорять самі за себе:

• 4 роки на ринку — стабільна, прибуткова компанія з міжнародними інвесторами;
• ×6 зростання за минулий рік;
• 2 000 000+ бізнесів уже користуються Zeely;
• Топ-1 у своїй категорії на ринку США;
• 200+ спеціалістів у команді;

• Ринки: США + worldwide.

   

Що ти будеш робити:

• Оцінювати інфраструктуру та продукт з погляду безпеки;
• Проактивно шукати вразливості, запобігати їм і допомагати їх виправляти;
• Керувати реагуванням на інциденти й допомагати відбивати атаки в реальному часі;
• Визначати та пріоритезувати security-ініціативи, формувати security-роадмап;
• Працювати hands-on: самостійно закривати security-тікети та тісно співпрацювати з DevOps і Platform командами над впровадженням;
• Інтегрувати безпеку в процес розробки (SDLC / CI/CD);
• Вести compliance-ініціативи, насамперед SOC 2 (Type 1) і CASA, та впроваджувати релевантні контролі ISO 27001;
• Розробляти security-політики, процеси та практики управління доступами в хмарній інфраструктурі (AWS);
• Перевіряти архітектурні рішення та код з погляду безпеки;

• Підтримувати B2B-клієнтів у питаннях безпеки, security review та due diligence.

   

Що потрібно, щоб приєднатися до нас:

• 7+ років досвіду в інженерії;
• 3+ роки на позиції Security Officer або Security Engineer (комбінована роль Security/DevOps теж підходить);
• Hands-on досвід backend-розробки (Node.js / JavaScript / TypeScript, Java або C#/.NET);
• Сильний практичний досвід у DevOps і хмарній інфраструктурі;
• Підтверджений досвід пошуку й виправлення вразливостей та роботи з security-інцидентами;
• Сертифікація AWS рівня Professional (також розглянемо security-орієнтовану сертифікацію рівня Associate);
• Hands-on досвід впровадження контролів SOC 2 та/або ISO 27001: ти вів процес від початку до кінця, а не лише підтримував наявні політики;
• Досвід проходження зовнішніх security-аудитів (досвід із Big Four буде плюсом);
• Англійська на рівні Upper-Intermediate (B2+) або вище;

• Вільна українська.

   

Буде плюсом:

• Досвід проходження CASA assessment;
• Досвід впровадження вимог GDPR та/або CCPA (CPRA);
• Розуміння PCI DSS (на рівні SAQ-A);

• Сертифікації GCP.

   

Чому варто працювати з нами:

• Можливість визначати, як розвиватиметься безпека в стабільній, прибутковій продуктовій компанії;
• Роль з реальним ownership, зокрема правом вето на технічні рішення з погляду безпеки;
• Чіткий шлях росту до керівника security напрямку;
• Робота з новітніми технологіями та розробка AI-інструментів;
• Сильна команда A-level гравців, які мотивують одне одного рости;
• Remote-first формат та офіси у Варшаві й Києві;

• Регулярні performance review, щоб твій ріст був прозорим і винагороджувався.

   

Етапи рекрутменту:
Intro Call → Technical Interview → Test Task → Final Interview → Reference Check → Offer.

Надсилай CV — будемо раді познайомитися 💚

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. 

Що це за роль

Ви очолите Службу безпеки чисельністю 100–150 осіб, яка об'єднує чотири напрямки: фізичну, кадрову, економічну та інформаційну безпеку. У вашому прямому підпорядкуванні будуть керівники всіх чотирьох підрозділів. Базова система безпеки в компанії працює, але потребує аудиту, реструктуризації та системної розбудови. Основна мета позиції - повна стратегічна та операційна відповідальність за комплексну безпеку компанії (об'єкти, виробничі потужності, логістика, інформаційні та кадрові ресурси, юридична та економічна складові), побудова ефективної команди та впровадження новітніх технологій захисту.

Очікувані результати

• Орієнтовно 1-й місяць: проведено аудит функції безпеки компанії і наявної команди СБ; побудовано чітку систему управління та підзвітності, встановлено взаємодію з C-level та керівниками напрямків; затверджено технологічний план модернізації систем захисту.
• Орієнтовно 3-й місяць: оптимізовано структуру підрозділу, розширено “кістяк” команди; впроваджено оновлені протоколи реагування на позаштатні ситуації; запущено інтеграцію нових засобів (AI-відеоаналітика, цифрові СКУД,  біометрія, Face-ID, ін.)

• Орієнтовно 9-й місяць: екосистема безпеки працює в автономному режимі; ризики витоку інформації, фінансових втрат бізнесу мінімізовані; проведено успішні стрес-тести системи; підготовлено управлінський резерв для розширення контролю на нові локації.

   

Кого ми шукаємо:

Досвід:

• Управління комплексною функцією безпеки в компаніях від 1000 співробітників із багатьма локаціями
• Створення та інтеграції політик за всіма 4 напрямками (фізична, кадрова, економічна, інформаційна).
• Впровадження сучасних систем (AI-відеоаналітика, цифрові інструменти моніторингу).
• Розуміння специфіки MilTech: ризики шпигунства, захист інтелектуальної власності, протидія диверсіям, робота з чутливою інформацією.

• Досвід роботи в іноземних компаніях буде перевагою.

   

Як ви працюєте:

• Ставите чіткі задачі й жорстко контролюєте виконання; не боїтеся звільняти за халатність.
• Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки».
• Нульова толерантність до порушень дисципліни.
• Орієнтовані на результат, а не на імітацію діяльності.
• Передбачаєте ризики наперед і вибудовуєте превентивні заходи; уважні до деталей.
• Холоднокровні в позаштатних ситуаціях, завжди на зв'язку, здатні швидко реагувати.
• Проактивні, стежите за інноваціями в галузі, постійно вдосконалюєте систему.
• Не боїтеся наймати людей, сильніших за вас у вузьких нішах.
• Приходите до керівництва не з проблемами, а з 2–3 прорахованими варіантами рішень.

• Вмієте відстояти позицію без агресії й говорити однією мовою і з розробниками, і з охоронцями.

   

Умови

• Заробітна плата €7 000-€8 700 з індексацією до курсу євро (готові розглянути Ваші побажання)
• Формат: повна зайнятість, робота з центрального офісу (Київ).
• Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
• Бронювання від військової служби.
• Офіційне працевлаштування, оплачувані відпустки та лікарняні.
• Підтримку при релокації (покриваємо до 50% супутніх витрат).
• Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
• Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
• Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
• Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.