Начальник отдела управления киберрисками

Ташкент, улица Батыра Закирова, 2А

Описание вакансии

Агробанк находится в активной фазе цифровой трансформации и усиливает направление кибербезопасности.

Мы ищем сильного эксперта в области информационной безопасности, который будет участвовать в развитии стратегии ИБ банка, управлять ключевыми направлениями и выстраивать современную систему защиты банковских сервисов.

Это роль для специалиста, который мыслит системно — на уровне процессов, архитектуры и рисков — и готов работать с масштабной инфраструктурой крупной финансовой организации.

Чем предстоит заниматься:

Участие в формировании и реализации стратегии информационной безопасности банка
Управление ключевыми направлениями ИБ: SOC, Anti-Fraud, GRC, IAM, AppSec
Курирование процессов управления инцидентами кибербезопасности и киберрисками
Контроль выполнения требований регуляторов и внутренних политик безопасности
Обеспечение защиты IT-систем, дистанционного банковского обслуживания и платежных платформ
Взаимодействие с IT-командами, бизнес-подразделениями, подрядчиками и регуляторами
Участие в расследовании инцидентов информационной безопасности
Развитие процессов SOC, Incident Response и Risk Management
Развитие и контроль антифрод-направления
Внедрение и сопровождение решений по информационной безопасности (SIEM, SOAR, DLP, IAM, WAF и др.)
Подготовка аналитической и управленческой отчетности для руководства банка
Управление командой: постановка задач, развитие сотрудников, контроль KPI
Замещение директора по информационной безопасности в период его отсутствия

Что для нас важно:

Опыт работы в информационной безопасности от 5 лет, включая управленческий опыт
Опыт работы в банке, финтехе или крупной финансовой организации
Глубокое понимание современных киберугроз и архитектуры информационной безопасности
Опыт управления инцидентами и киберрисками
Практический опыт взаимодействия с регуляторами
Понимание международных стандартов безопасности (ISO 27001, NIST, PCI DSS)
Профессиональные сертификаты будут преимуществом (CISSP, CISM, CRISC, ISO 27001 LA)
Системное мышление и стратегический подход к безопасности
Понимание законодательства Республики Узбекистан в сфере защиты информации и персональных данных