Обязанности CISO подробно описаны и соответствуют регулируемому финтеху, но зарплата не указана, поэтому сложно оценить предложение относительно уровня оплаты для такой руководящей роли.
Кликните для подробной информации
Зарплата не указанаЧёткая зона ответственностиФинансовые технологииДополнительные льготы
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
CISO / Директор департамента информационной безопасности (финтех): Руководство функцией информационной безопасности онлайн-брокера с акцентом на управление рисками, защиту критически важных активов и соответствие требованиям законодательства Казахстана. Focus on реагирование на инциденты, threat и vulnerability management, взаимодействие с SOC, аудиторами и регуляторами, а также развитие стратегии и системы управления информационной безопасностью.
Локация: Алматы, проспект Сакена Сейфуллина, 502; работа на месте работодателя
Компания
Онлайн-брокер, предоставляющий доступ к инвестиционным инструментам Казахстана, США и Европы и развивающий финансовую культуру в Казахстане.
Что делать
Руководить сотрудниками направления информационной безопасности и контролировать соблюдение требований ИБ всеми подразделениями.
Разрабатывать и реализовывать стратегию ИБ, политики, стандарты, регламенты, процедуры и roadmap развития.
Организовывать реагирование и расследование инцидентов, взаимодействие с SOC и внешними подрядчиками.
Проводить оценку рисков, анализ уязвимостей и контролировать устранение выявленных рисков.
Обеспечивать защиту критически важных информационных активов и развитие системы управления информационной безопасностью.
Взаимодействовать с IT-департаментом, аудиторами и регуляторами, участвовать во внедрении новых решений ИБ и подготовке к проверкам.
Требования
Высшее образование и более 6 лет общего опыта работы.
Не менее 5 лет опыта в информационной безопасности финансового сектора и не менее 2 лет на руководящей должности.
Знание современных угроз, методов защиты информации, управления рисками и законодательства РК о защите информации и персональных данных.
Опыт работы с Windows/Linux, Active Directory, Cloud Security, SIEM/SOC, IAM/PAM, Endpoint Security, криптографией, Incident Response, Vulnerability Assessment и Business Continuity Planning.
Опыт взаимодействия с аудиторами и регуляторами.
Наличие CISSP, CISM, CRISC, ISO/IEC 27001 или эквивалентной международной сертификации.
Культура и преимущества
Возможность влиять на развитие инвестиционного продукта и предлагать инициативы.
Работа в команде специалистов с обменом опытом.
Современный офис в Алматы.
Медицинская страховка или фитнес на выбор.
Гибкие рабочие процессы с фокусом на результат.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →