Директор по информационной безопасности и противодействия мошенничеству (CISO & Head of Anti-Fraud)

Ключевые направления и задачи:

1. Информационная безопасность (технический контур)

• Обеспечение соответствия требованиям ЦБ РФ (положения 382-П, 683-П, стандарты СБИС, ФСТЭК) и международным стандартам (PCI DSS, ISO 27001).
• Развитие SOC (Security Operations Center) с круглосуточным мониторингом, управлением уязвимостями и реагированием на киберинциденты.
• Защита критической инфраструктуры (ядро АБС, процессинг, ДБО, мобильный банк) от DDoS, APT-атак, вредоносного ПО.
• Внедрение DevSecOps в процессы разработки цифровых продуктов, контроль безопасности в CI/CD.
• Участие в проектах импортозамещения (российские средства криптографии, СЗИ, операционные системы) и внедрения Цифрового рубля

2. Фрод-мониторинг и финансовый надзор (антифрод-контур)

• Построение и развитие многоуровневой антифрод-системы для защиты:

· карточных транзакций (онлайн/офлайн, СБП, эквайринг);

· платежей в интернет-банке и мобильном приложении;

· P2P-переводов, операций с наличными, корпоративных счетов.

• Разработка и актуализация правил фрод-мониторинга на основе статистики, новых сценариев (социальная инженерия, фишинг, подмена устройств, кардинг, дроп-счета).
• Организация расследований инцидентов фрода, взаимодействие со службой безопасности банка, юридическим блоком, а также с эквайрерами, платежными системами (Visa/Mastercard/МИР) и правоохранительными органами.
• Обеспечение исполнения требований 115-ФЗ (ПОД/ФТ) в части мониторинга подозрительных операций и взаимодействия с Росфинмониторингом.

3. Управление командой и бюджетом

• Руководство командой 50 человек (инженеры ИБ, аналитики фрода);
• Формирование годового бюджета с обоснованием инвестиций (ROI на средства защиты, антифрод-системы, обучение персонала).
• Построение KPI: снижение уровня фрода (в % от оборота), сокращение времени детекции и реагирования, доля автоматически заблокированных мошеннических транзакций, выполнение предписаний регулятора.

4. Взаимодействие с регуляторами и аудит

• Представление интересов банка в ЦБ РФ по вопросам ИБ и фрод-мониторинга, подготовка отчётности по установленным формам.
• Организация и сопровождение внешних аудитов (в т.ч. с привлечением консультантов по PCI DSS, ФСТЭК), устранение замечаний в установленные сроки.
• Участие в профильных рабочих группах и отраслевых ассоциациях (Ассоциация банков России, FinCERT и др.).

Мы ищем профессионала, который:

• Имеет опыт работы в банковском секторе на руководящей должности в ИБ не менее 5 лет.
• Глубоко знает регуляторную среду: положения ЦБ, ГОСТы, 152-ФЗ, 187-ФЗ, 115-ФЗ, стандарты Банка России по управлению рисками.
• Владеет современными антифрод-инструментами (напр., SAS Fraud Management, Oracle Anti-Fraud, Compass Plus, или российские аналоги), а также SIEM-системами (MaxPatrol,
• Понимает архитектуру банковского процессинга, карточных систем, ДБО, платежных шлюзов.
• Умеет выстраивать партнерские отношения с бизнес-подразделениями, переводить технические риски на язык финансовых потерь и бизнес-возможностей.

Если вы готовы взять на себя ответственность за цифровую крепость и финансовый щит банка — присылайте резюме, Вам предстоит не просто управлять рисками, а создавать фундамент для масштабирования бизнеса.