Руководитель направления информационной безопасности, Узбекистан
Описание
Компания заинтересована в руководителе по информационной безопасности (Information Security Lead), который будет развивать и возглавлять управление кибербезопасностью растущего финтех-проекта в Узбекистане. Цель позиции - обеспечить непрерывный приемлемый уровень кибербезопасности, соблюдение необходимых локальных регуляторных требований по информационной безопасности Узбекистана и успешное прохождение локальных регуляторных аудитов. Руководитель ИБ будет выступать владельцем требований и бизнес-заказчиком проектов по информационной безопасности и защите данных. Роль предполагает практическую вовлечённость: от оценки рисков и подготовки политик до выбора поставщиков, постановки задач техническим командам и контроля эффективности внедрённых решений. Основные задачи: Провести оценку текущего и целевого состояния информационной безопасности с учётом бизнес-модели финтеха, технологической архитектуры и планов развития компании. Определить ключевые киберриски, критичные активы, данные и бизнес-процессы. Разработать стратегию информационной безопасности и дорожную карту её реализации на 12–24 месяца с учётом требований местных регуляторных требований. Сформировать целевую архитектуру защиты и определить приоритеты с учётом рисков, бюджета и стадии развития бизнеса. Разработать базовый комплект политик, стандартов, регламентов и процедур. Определить KPI, KRI и формат регулярной отчётности для руководства. Представлять вопросы информационной безопасности и защиты данных на уровне топ-менеджмента финтеха и группы и обосновывать необходимые инвестиции. Организовать процессы управления информационными рисками, исключениями и планами корректирующих мероприятий. Выстроить управление доступами, включая SSO, MFA, жизненный цикл учётных записей, привилегированный доступ и регулярную ревизию прав. Создать процессы управления уязвимостями, обновлениями и безопасной конфигурацией систем. Разработать процесс реагирования на инциденты, определить роли, каналы эскалации и порядок взаимодействия с ИТ, бизнесом, юридической функцией и руководством. Организовать оценку рисков поставщиков, облачных сервисов, интеграторов и технологических партнёров. Встроить требования безопасности в разработку и изменение продуктов: Secure SDLC, DevSecOps, security-by-design, контроль безопасности API, мобильных и веб-приложений. Разработать программу повышения осведомлённости сотрудников, включая обучение и противодействие фишингу. Участвовать в обеспечении соответствия применимым требованиям законодательства, регуляторов, платёжных систем, партнёров и группы. Требования к кандидату: От 5 лет опыта работы в области информационной безопасности, в т.ч. от 3 лет в роли Team Lead, руководителя направления/группы информационной безопасности. Желателен опыт работы в финтехе, банке, кредитной организации, платёжной компании или другом регулируемом финансовом бизнесе. Желательно знание требований законодательства и регуляторов Узбекистана. Умение быстро разбираться в новых требованиях регуляторов, оценивать их критичность, расставлять приоритеты для выполнения требований регуляторов. Практический опыт внедрения и эксплуатации средств защиты информации: межсетевых экранов, IDS/IPS, антивирусных решений, EDR, SIEM и систем управления доступом. Опыт проведения оценки рисков, управления уязвимостями, проведения аудитов безопасности и контроля устранения выявленных проблем. Опыт реализации инфраструктурных или security-проектов от этапа планирования до внедрения, понимание базовых принципов управления проектами. Понимание архитектуры безопасности цифровых финансовых продуктов, API, мобильных приложений, облачной инфраструктуры и интеграционных платформ. Желателен опыт управления кросс-функциональными проектами и внешними подрядчиками. Наличие профессиональных сертификатов в области информационной безопасности (CISSP, CISM, CISA, ISO 27001 и др.) будет преимуществом. Английский язык — не ниже Upper-Intermediate (B2), достаточный для регулярного участия в технических обсуждениях с международными командами. Мы предлагаем: Возможность выстроить с «нуля» модель обеспечения информационной безопасности, исходя из актуальной карты рисков и регуляторных требований. Возможен гибридный формат работы. Роль предполагает взаимодействие с международной командой и инфраструктурными подразделениями группы. Подчинение: страновому CIO с функциональным взаимодействием с групповой функцией информационной безопасности. Командировки в г.Ташкент (по желанию возможна релокация.