Локация
Ташкент, гибридный формат
Компания
AMANAT TECH развивает финтех-проект в Узбекистане во взаимодействии с международной командой и инфраструктурными подразделениями группы.
Что делать
•Оценивать текущее и целевое состояние информационной безопасности с учётом бизнес-модели, технологической архитектуры и планов развития финтеха.
•Определять киберриски, критичные активы, данные и бизнес-процессы; разрабатывать стратегию ИБ и дорожную карту на 12–24 месяца.
•Формировать архитектуру защиты, политики, стандарты, регламенты, процедуры, KPI, KRI и регулярную отчётность.
•Организовывать управление доступами, уязвимостями, обновлениями, безопасными конфигурациями, инцидентами и корректирующими мероприятиями.
•Встраивать требования безопасности в разработку продуктов через Secure SDLC, DevSecOps и security-by-design, включая защиту API, мобильных и веб-приложений.
•Представлять вопросы ИБ руководству, управлять поставщиками и подрядчиками, а также обеспечивать соответствие требованиям законодательства, регуляторов, платёжных систем и партнёров.
Требования
•От 5 лет опыта в информационной безопасности, включая от 3 лет в роли Team Lead или руководителя направления/группы ИБ.
•Практический опыт внедрения и эксплуатации межсетевых экранов, IDS/IPS, антивирусных решений, EDR, SIEM и систем управления доступом.
•Опыт оценки рисков, управления уязвимостями, проведения аудитов безопасности и контроля устранения выявленных проблем.
•Опыт реализации инфраструктурных или security-проектов от планирования до внедрения и понимание базовых принципов управления проектами.
•Понимание архитектуры безопасности цифровых финансовых продуктов, API, мобильных приложений, облачной инфраструктуры и интеграционных платформ.
•Английский язык не ниже Upper-Intermediate (B2) для регулярного участия в технических обсуждениях с международными командами.
Хорошо, если есть
•Опыт в финтехе, банке, кредитной организации, платёжной компании или другом регулируемом финансовом бизнесе.
•Знание законодательства и требований регуляторов Узбекистана, способность быстро разбираться в новых требованиях и расставлять приоритеты.
•Опыт управления кросс-функциональными проектами и внешними подрядчиками.
•Профессиональные сертификаты CISSP, CISM, CISA, ISO 27001 и другие сертификаты в области ИБ.
Культура и преимущества
•Возможность выстроить с нуля модель информационной безопасности на основе карты рисков и регуляторных требований.
•Гибридный формат работы в Ташкенте.
•Взаимодействие с международной командой и инфраструктурными подразделениями группы.
•Подчинение страновому CIO и функциональное взаимодействие с групповой функцией информационной безопасности.
