🔥
Не упустите лучшие вакансии!
Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!
Подключить ботаРуководитель отдела информационной безопасности (CISO)
NETTOSOFT
•
Ташкент
•
На месте работодателя
•
Опубликовано: 14 Oct 2026
Обязанности:
- Разработка и реализация стратегии информационной безопасности компании, согласованной с бизнес-целями;
- Построение и развитие системы управления ИБ (СУИБ): политики, стандарты, регламенты, процедуры;
- Обеспечение соответствия требованиям Центрального банка Республики Узбекистан, законодательства о платежах и платёжных системах и о персональных данных (включая локализацию данных);
- Подготовка компании к сертификации и аудитам: PCI DSS, ISO/IEC 27001; взаимодействие с регулятором и внешними аудиторами;
- Управление рисками ИБ: оценка, реестр рисков, план обработки, отчётность перед руководством;
- Организация мониторинга и реагирования на инциденты (SOC — собственный или внешний), расследование инцидентов;
- Противодействие мошенничеству совместно с antifraud-командой: защита платёжных операций, карточных данных и клиентских аккаунтов;
- Безопасность продуктов: внедрение практик DevSecOps, security review архитектуры, организация пентестов и bug bounty;
- Защита инфраструктуры, управление доступами (IAM, PAM), управление уязвимостями;
- Оценка безопасности партнёров и поставщиков (процессинг, банки-партнёры, облачные провайдеры);
- Обеспечение непрерывности бизнеса и восстановления после сбоев (BCP/DRP);
- Повышение осведомлённости сотрудников: обучение, фишинг-тесты;
- Формирование бюджета ИБ, подбор и развитие команды.
- Опыт в информационной безопасности от 6–7 лет, из них не менее 2–3 лет на руководящей позиции;
- Опыт работы в банке, платёжной системе, процессинговом центре или финтехе — обязательно;
- Знание требований ЦБ Республики Узбекистан к ИБ, законодательства о платёжных системах и о персональных данных;
- Практический опыт внедрения или поддержки PCI DSS и/или ISO/IEC 27001;
- Опыт построения процессов управления рисками и инцидентами ИБ;
- Понимание архитектуры платёжных систем, карточного процессинга, API-интеграций и мобильных приложений;
- Знание средств защиты: SIEM, WAF, DLP, EDR, IAM/PAM, сканеры уязвимостей;
- Опыт взаимодействия с регулятором, аудиторами и топ-менеджментом;
- Высшее образование в области ИБ, IT или смежной.
- Конкурентная заработная плата (обсуждается по итогам собеседования);
- Возможность лично влиять на технические решения и стандарты разработки;
- Работа в команде сильных инженеров и архитекторов;
- Современное оборудование и комфортный офис в Ташкенте;
- Профессиональный рост вместе с масштабированием компании.
🚀
Ваше резюме увидят первым!
Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!
Подключить автоподнятие