Руководитель отдела информационной безопасности (CISO)

Обязанности:

• Разработка и реализация стратегии информационной безопасности компании, согласованной с бизнес-целями;
• Построение и развитие системы управления ИБ (СУИБ): политики, стандарты, регламенты, процедуры;
• Обеспечение соответствия требованиям Центрального банка Республики Узбекистан, законодательства о платежах и платёжных системах и о персональных данных (включая локализацию данных);
• Подготовка компании к сертификации и аудитам: PCI DSS, ISO/IEC 27001; взаимодействие с регулятором и внешними аудиторами;
• Управление рисками ИБ: оценка, реестр рисков, план обработки, отчётность перед руководством;
• Организация мониторинга и реагирования на инциденты (SOC — собственный или внешний), расследование инцидентов;
• Противодействие мошенничеству совместно с antifraud-командой: защита платёжных операций, карточных данных и клиентских аккаунтов;
• Безопасность продуктов: внедрение практик DevSecOps, security review архитектуры, организация пентестов и bug bounty;
• Защита инфраструктуры, управление доступами (IAM, PAM), управление уязвимостями;
• Оценка безопасности партнёров и поставщиков (процессинг, банки-партнёры, облачные провайдеры);
• Обеспечение непрерывности бизнеса и восстановления после сбоев (BCP/DRP);
• Повышение осведомлённости сотрудников: обучение, фишинг-тесты;
• Формирование бюджета ИБ, подбор и развитие команды.

• Опыт в информационной безопасности от 6–7 лет, из них не менее 2–3 лет на руководящей позиции;
• Опыт работы в банке, платёжной системе, процессинговом центре или финтехе — обязательно;
• Знание требований ЦБ Республики Узбекистан к ИБ, законодательства о платёжных системах и о персональных данных;
• Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001;
• Опыт построения процессов управления рисками и инцидентами ИБ;
• Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений;
• Знание средств защиты: SIEM, WAF, DLP, EDR, IAM/PAM, сканеры уязвимостей;
• Опыт взаимодействия с регулятором, аудиторами и топ-менеджментом;
• Высшее образование в области ИБ, IT или смежной.

• Конкурентная заработная плата (обсуждается по итогам собеседования);
• Возможность лично влиять на технические решения и стандарты разработки;
• Работа в команде сильных инженеров и архитекторов;
• Современное оборудование и комфортный офис в Ташкенте;
• Профессиональный рост вместе с масштабированием компании.