Руководитель направления ИБ (финтех)

Локация: Ташкент, гибридный формат

Компания

AMANAT TECH развивает финтех-проект в Узбекистане во взаимодействии с международной командой и инфраструктурными подразделениями группы.

Что делать

• Оценивать текущее и целевое состояние информационной безопасности с учётом бизнес-модели, технологической архитектуры и планов развития финтеха.
• Определять киберриски, критичные активы, данные и бизнес-процессы; разрабатывать стратегию ИБ и дорожную карту на 12–24 месяца.
• Формировать архитектуру защиты, политики, стандарты, регламенты, процедуры, KPI, KRI и регулярную отчётность.
• Организовывать управление доступами, уязвимостями, обновлениями, безопасными конфигурациями, инцидентами и корректирующими мероприятиями.
• Встраивать требования безопасности в разработку продуктов через Secure SDLC, DevSecOps и security-by-design, включая защиту API, мобильных и веб-приложений.
• Представлять вопросы ИБ руководству, управлять поставщиками и подрядчиками, а также обеспечивать соответствие требованиям законодательства, регуляторов, платёжных систем и партнёров.

Требования

• От 5 лет опыта в информационной безопасности, включая от 3 лет в роли Team Lead или руководителя направления/группы ИБ.
• Практический опыт внедрения и эксплуатации межсетевых экранов, IDS/IPS, антивирусных решений, EDR, SIEM и систем управления доступом.
• Опыт оценки рисков, управления уязвимостями, проведения аудитов безопасности и контроля устранения выявленных проблем.
• Опыт реализации инфраструктурных или security-проектов от планирования до внедрения и понимание базовых принципов управления проектами.
• Понимание архитектуры безопасности цифровых финансовых продуктов, API, мобильных приложений, облачной инфраструктуры и интеграционных платформ.
• Английский язык не ниже Upper-Intermediate (B2) для регулярного участия в технических обсуждениях с международными командами.

Хорошо, если есть

• Опыт в финтехе, банке, кредитной организации, платёжной компании или другом регулируемом финансовом бизнесе.
• Знание законодательства и требований регуляторов Узбекистана, способность быстро разбираться в новых требованиях и расставлять приоритеты.
• Опыт управления кросс-функциональными проектами и внешними подрядчиками.
• Профессиональные сертификаты CISSP, CISM, CISA, ISO 27001 и другие сертификаты в области ИБ.

Культура и преимущества

• Возможность выстроить с нуля модель информационной безопасности на основе карты рисков и регуляторных требований.
• Гибридный формат работы в Ташкенте.
• Взаимодействие с международной командой и инфраструктурными подразделениями группы.
• Подчинение страновому CIO и функциональное взаимодействие с групповой функцией информационной безопасности.