Руководитель отдела информационной безопасности (CISO)

Ташкент

Показать контакты

Описание вакансии

Обязанности:

Разработка и реализация стратегии информационной безопасности компании, согласованной с бизнес-целями;
Построение и развитие системы управления ИБ (СУИБ): политики, стандарты, регламенты, процедуры;
Обеспечение соответствия требованиям Центрального банка Республики Узбекистан, законодательства о платежах и платёжных системах и о персональных данных (включая локализацию данных);
Подготовка компании к сертификации и аудитам: PCI DSS, ISO/IEC 27001; взаимодействие с регулятором и внешними аудиторами;
Управление рисками ИБ: оценка, реестр рисков, план обработки, отчётность перед руководством;
Организация мониторинга и реагирования на инциденты (SOC — собственный или внешний), расследование инцидентов;
Противодействие мошенничеству совместно с antifraud-командой: защита платёжных операций, карточных данных и клиентских аккаунтов;
Безопасность продуктов: внедрение практик DevSecOps, security review архитектуры, организация пентестов и bug bounty;
Защита инфраструктуры, управление доступами (IAM, PAM), управление уязвимостями;
Оценка безопасности партнёров и поставщиков (процессинг, банки-партнёры, облачные провайдеры);
Обеспечение непрерывности бизнеса и восстановления после сбоев (BCP/DRP);
Повышение осведомлённости сотрудников: обучение, фишинг-тесты;
Формирование бюджета ИБ, подбор и развитие команды.

Требования:

Опыт в информационной безопасности от 6–7 лет, из них не менее 2–3 лет на руководящей позиции;
Опыт работы в банке, платёжной системе, процессинговом центре или финтехе — обязательно;
Знание требований ЦБ Республики Узбекистан к ИБ, законодательства о платёжных системах и о персональных данных;
Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001;
Опыт построения процессов управления рисками и инцидентами ИБ;
Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений;
Знание средств защиты: SIEM, WAF, DLP, EDR, IAM/PAM, сканеры уязвимостей;
Опыт взаимодействия с регулятором, аудиторами и топ-менеджментом;
Высшее образование в области ИБ, IT или смежной.

Условия: