Руководитель отдела информационной безопасности (CISO)

Обязанности:

• Разработка и реализация стратегии информационной безопасности компании, согласованной с бизнес-целями;

• Построение и развитие системы управления ИБ (СУИБ): политики, стандарты, регламенты, процедуры;

• Обеспечение соответствия требованиям Центрального банка Республики Узбекистан, законодательства о платежах и платёжных системах и о персональных данных (включая локализацию данных);

• Подготовка компании к сертификации и аудитам: PCI DSS, ISO/IEC 27001; взаимодействие с регулятором и внешними аудиторами;

• Управление рисками ИБ: оценка, реестр рисков, план обработки, отчётность перед руководством;

• Организация мониторинга и реагирования на инциденты (SOC — собственный или внешний), расследование инцидентов;

• Противодействие мошенничеству совместно с antifraud-командой: защита платёжных операций, карточных данных и клиентских аккаунтов;

• Безопасность продуктов: внедрение практик DevSecOps, security review архитектуры, организация пентестов и bug bounty;

• Защита инфраструктуры, управление доступами (IAM, PAM), управление уязвимостями;

• Оценка безопасности партнёров и поставщиков (процессинг, банки-партнёры, облачные провайдеры);

• Обеспечение непрерывности бизнеса и восстановления после сбоев (BCP/DRP);

• Повышение осведомлённости сотрудников: обучение, фишинг-тесты;

• Формирование бюджета ИБ, подбор и развитие команды.

Требования:

• Опыт в информационной безопасности от 6–7 лет, из них не менее 2–3 лет на руководящей позиции;

• Опыт работы в банке, платёжной системе, процессинговом центре или финтехе — обязательно;

• Знание требований ЦБ Республики Узбекистан к ИБ, законодательства о платёжных системах и о персональных данных;

• Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001;

• Опыт построения процессов управления рисками и инцидентами ИБ;

• Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений;

• Знание средств защиты: SIEM, WAF, DLP, EDR, IAM/PAM…