Руководитель отдела информационной безопасности (CISO, Fintech)

Локация: Ташкент, работа на месте работодателя

Заработная плата: обсуждается по итогам собеседования.

Компания

NETTOSOFT развивает финтех-продукты и платёжную инфраструктуру с участием инженеров и архитекторов.

Что делать

• Разрабатывать и реализовывать стратегию информационной безопасности в соответствии с бизнес-целями.
• Строить и развивать СУИБ: политики, стандарты, регламенты и процедуры.
• Обеспечивать соответствие требованиям Центрального банка Республики Узбекистан, законодательства о платёжных системах и персональных данных, включая локализацию данных.
• Готовить компанию к сертификации и аудитам PCI DSS и ISO/IEC 27001, взаимодействовать с регуляторами и внешними аудиторами.
• Организовывать управление рисками, мониторинг и реагирование на инциденты, включая работу SOC и расследование инцидентов.
• Развивать безопасность продуктов и инфраструктуры, включая DevSecOps, security review, пентесты, bug bounty, IAM/PAM, управление уязвимостями, BCP/DRP и защиту платёжных операций.

Требования

• Опыт в информационной безопасности от 6–7 лет, включая не менее 2–3 лет на руководящей позиции.
• Опыт работы в банке, платёжной системе, процессинговом центре или финтехе обязателен.
• Знание требований Центрального банка Республики Узбекистан, законодательства о платёжных системах и персональных данных.
• Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001, а также процессов управления рисками и инцидентами.
• Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений.
• Высшее образование в области информационной безопасности, IT или смежной сфере; опыт взаимодействия с регуляторами, аудиторами и топ-менеджментом.

Культура и преимущества

• Возможность лично влиять на технические решения и стандарты разработки.
• Работа с сильными инженерами и архитекторами.
• Современное оборудование и комфортный офис в Ташкенте.
• Профессиональный рост по мере масштабирования компании.