руководитель отдела информационной безопасности

Описания нет

• Разработка и реализация стратегии информационной безопасности компании, согласованной с бизнес-целями
• Построение и развитие системы управления ИБ (СУИБ): политики, стандарты, регламенты, процедуры
• Обеспечение соответствия требованиям Центрального банка Республики Узбекистан, законодательства о платежах и платёжных системах и о персональных данных (включая локализацию данных)
• Подготовка компании к сертификации и аудитам: PCI DSS, ISO/IEC 27001; взаимодействие с регулятором и внешними аудиторами
• Управление рисками ИБ: оценка, реестр рисков, план обработки, отчётность перед руководством
• Организация мониторинга и реагирования на инциденты (SOC — собственный или внешний), расследование инцидентов
• Противодействие мошенничеству совместно с antifraud-командой: защита платёжных операций, карточных данных и клиентских аккаунтов
• Безопасность продуктов: внедрение практик DevSecOps, security review архитектуры, организация пентестов и bug bounty
• Защита инфраструктуры, управление доступами (IAM, PAM), управление уязвимостями
• Оценка безопасности партнёров и поставщиков (процессинг, банки-партнёры, облачные провайдеры)
• Обеспечение непрерывности бизнеса и восстановления после сбоев (BCP/DRP)
• Повышение осведомлённости сотрудников: обучение, фишинг-тесты
• Формирование бюджета ИБ, подбор и развитие команды

• Опыт в информационной безопасности от 6–7 лет, из них не менее 2–3 лет на руководящей позиции
• Опыт работы в банке, платёжной системе, процессинговом центре или финтехе — обязательно
• Знание требований ЦБ Республики Узбекистан к ИБ, законодательства о платёжных системах и о персональных данных
• Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001
• Опыт построения процессов управления рисками и инцидентами ИБ
• Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений
• Знание средств защиты: SIEM, WAF, DLP, EDR, IAM/PAM, сканеры уязвимостей
• Опыт взаимодействия с регулятором, аудиторами и топ-менеджментом
• Высшее образование в области ИБ, IT или смежной.

• Конкурентная заработная плата (обсуждается по итогам собеседования)
• Возможность лично влиять на технические решения и стандарты разработки
• Работа в команде сильных инженеров и архитекторов
• Современное оборудование и комфортный офис в Ташкенте
• Профессиональный рост вместе с масштабированием компании.