Руководитель направления информационной безопасности (CISO)

Аудит фактически внедренных средств информационной безопасности (СЗИ);

Проверка соответствия инфраструктуры и ПО подготовленной ИБ-документации;

Оценка защищенности платежной платформы, интеграций и внешних периметров;

Определение отсутствующих механизмов защиты и формирование дорожной карты (Roadmap) по их внедрению

Построение и поддержка системы управления информационной безопасностью (СУИБ);

Взаимодействие с регуляторами (ЦБ РУз, регуляторные органы) и аудиторскими организациями;

Внедрение и контроль процессов безопасной разработки (DevSecOps);

Мониторинг инцидентов ИБ, проведение пентестов, управление рисками.

Опыт работы в сфере ИБ от 5 лет (предпочтительно Финтех, Банки, Платежные организации);

Отличное знание стандартов ИБ (PCI DSS, ISO/IEC 27001, OWASP) и нормативно-правовой базы РУз в сфере ИБ и персональных данных;

Опыт проведения аудитов ИБ и аттестации систем;

Понимание принципов сетевой безопасности, WAF, SIEM, IAM, cryptography, OAuth2/JWT;

Практический опыт работы с техническими средствами защиты и процессами DevSecOps.