IT & Information Security Methodologist (Fintech)

Локация: Ташкент, работа на месте работодателя; график 5/2, с выбором рабочего времени 9:00–18:00 или 10:00–19:00.

Компания

PAYNET — платежная система Узбекистана, через которую ежедневно совершают оплаты около 2 млн человек.

Что делать

• Выявлять, оценивать и вести реестр ИТ- и ИБ-рисков.
• Проводить оценку рисков для новых систем, проектов, интеграций, архитектурных решений, существенных изменений и взаимодействия с третьими сторонами.
• Анализировать технологические решения с учетом сценариев отказа, компрометации, потери данных и влияния на бизнес.
• Формировать и контролировать планы снижения рисков, сроки и фактическое выполнение мероприятий.
• Организовывать принятие остаточного риска, участвовать в анализе существенных инцидентов и пересматривать оценки рисков.
• Готовить отчетность для руководства ИБ и ИТ, развивать методологию управления рисками и взаимодействовать с ИТ, разработкой, инфраструктурой, архитектурой и внутренним аудитом.

Требования

• От 3 до 6 лет опыта в информационной безопасности, IT Risk, GRC, ИТ-аудите или внутреннем контроле.
• Понимание принципов управления технологическими и информационными рисками.
• Понимание устройства современных ИТ-систем: приложений, API, баз данных, инфраструктуры, сетей и внешних сервисов.
• Умение разбираться в технических решениях и переводить технические проблемы в понятные бизнес-риски.
• Опыт проведения оценки рисков и подготовки планов обработки рисков.
• Знание основных требований и подходов PCI DSS и ISO 27001/27005; желательно знание NIST.
• Умение аргументированно обсуждать риски с техническими командами и руководителями.
• Системное мышление, самостоятельность и хорошие аналитические навыки.

Хорошо, если есть

• Опыт работы в банке, финтехе, платежной организации или другой регулируемой компании.
• Практический опыт прохождения PCI DSS, ISO 27001 или аналогичных аудитов.
• Опыт оценки рисков архитектурных решений, инфраструктуры, приложений и внешних интеграций.
• Знание требований регуляторов Республики Узбекистан в области информационной безопасности и ИТ.
• Сертификации CISA, CRISC, ISO 27001 или аналогичные.

Культура и преимущества

• Официальное трудоустройство в соответствии с ТК РУз с первого дня.
• Ежеквартальные премии по итогам выполнения KPI.
• Современный офис с оборудованной инфраструктурой для работы и отдыха, включая спортзал, chill zone, PS5, настольный теннис и футбол.
• Расширенный социальный пакет: ДМС, регулярные тимбилдинги и бесплатные переводы до 50 млн сум в Paynet Mobile.
• Полное или частичное покрытие расходов на профильное обучение и повышение квалификации.