Локация: Ташкент, работа на месте работодателя
Заработная плата: обсуждается по итогам собеседования.
Компания
NETTOSOFT развивает финтех-продукты и платёжную инфраструктуру с участием инженеров и архитекторов.
Что делать
•Разрабатывать и реализовывать стратегию информационной безопасности в соответствии с бизнес-целями.
•Строить и развивать СУИБ: политики, стандарты, регламенты и процедуры.
•Обеспечивать соответствие требованиям Центрального банка Республики Узбекистан, законодательства о платёжных системах и персональных данных, включая локализацию данных.
•Готовить компанию к сертификации и аудитам PCI DSS и ISO/IEC 27001, взаимодействовать с регуляторами и внешними аудиторами.
•Организовывать управление рисками, мониторинг и реагирование на инциденты, включая работу SOC и расследование инцидентов.
•Развивать безопасность продуктов и инфраструктуры, включая DevSecOps, security review, пентесты, bug bounty, IAM/PAM, управление уязвимостями, BCP/DRP и защиту платёжных операций.
Требования
•Опыт в информационной безопасности от 6–7 лет, включая не менее 2–3 лет на руководящей позиции.
•Опыт работы в банке, платёжной системе, процессинговом центре или финтехе обязателен.
•Знание требований Центрального банка Республики Узбекистан, законодательства о платёжных системах и персональных данных.
•Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001, а также процессов управления рисками и инцидентами.
•Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений.
•Высшее образование в области информационной безопасности, IT или смежной сфере; опыт взаимодействия с регуляторами, аудиторами и топ-менеджментом.
Культура и преимущества
•Возможность лично влиять на технические решения и стандарты разработки.
•Работа с сильными инженерами и архитекторами.
•Современное оборудование и комфортный офис в Ташкенте.
•Профессиональный рост по мере масштабирования компании.
