Назад

Не получаете ответ?

Вакансия опубликована 7 дн. назад - шансы на ответ снижаются.

7 дней назад

CISO / Директор департамента информационной безопасности (Fintech)

Формат работы
onsite
Тип работы
fulltime
Грейд
head/c_level
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
CISO / Директор департамента информационной безопасности (финтех): Руководство функцией информационной безопасности онлайн-брокера с акцентом на управление рисками, защиту критически важных активов и соответствие требованиям законодательства Казахстана. Focus on реагирование на инциденты, threat и vulnerability management, взаимодействие с SOC, аудиторами и регуляторами, а также развитие стратегии и системы управления информационной безопасностью.

Локация: Алматы, проспект Сакена Сейфуллина, 502; работа на месте работодателя

Компания

Онлайн-брокер, предоставляющий доступ к инвестиционным инструментам Казахстана, США и Европы и развивающий финансовую культуру в Казахстане.

Что делать

  • Руководить сотрудниками направления информационной безопасности и контролировать соблюдение требований ИБ всеми подразделениями.
  • Разрабатывать и реализовывать стратегию ИБ, политики, стандарты, регламенты, процедуры и roadmap развития.
  • Организовывать реагирование и расследование инцидентов, взаимодействие с SOC и внешними подрядчиками.
  • Проводить оценку рисков, анализ уязвимостей и контролировать устранение выявленных рисков.
  • Обеспечивать защиту критически важных информационных активов и развитие системы управления информационной безопасностью.
  • Взаимодействовать с IT-департаментом, аудиторами и регуляторами, участвовать во внедрении новых решений ИБ и подготовке к проверкам.

Требования

  • Высшее образование и более 6 лет общего опыта работы.
  • Не менее 5 лет опыта в информационной безопасности финансового сектора и не менее 2 лет на руководящей должности.
  • Знание современных угроз, методов защиты информации, управления рисками и законодательства РК о защите информации и персональных данных.
  • Опыт работы с Windows/Linux, Active Directory, Cloud Security, SIEM/SOC, IAM/PAM, Endpoint Security, криптографией, Incident Response, Vulnerability Assessment и Business Continuity Planning.
  • Опыт взаимодействия с аудиторами и регуляторами.
  • Наличие CISSP, CISM, CRISC, ISO/IEC 27001 или эквивалентной международной сертификации.

Культура и преимущества

  • Возможность влиять на развитие инвестиционного продукта и предлагать инициативы.
  • Работа в команде специалистов с обменом опытом.
  • Современный офис в Алматы.
  • Медицинская страховка или фитнес на выбор.
  • Гибкие рабочие процессы с фокусом на результат.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →