Head of Information Security

Чем предстоит заниматься:

Строить и развивать комплексную стратегию информационной безопасности маркетплейса в соответствии с бизнес-целями компании

Разработать эффективную модель управления кибер рисками, включая выявление, оценку и снижение рисков для критичных бизнес-систем

Повышать уровень защиты клиентских данных, платежной инфраструктуры, внутренних сервисов и облачной инфраструктуры

Развивать Security Operations (SOC), процессы мониторинга, реагирования на инциденты и предотвращения кибератак

Внедрять современные практики безопасности: Secure SDLC, DevSecOps, управление уязвимостями, контроль доступа и соответствие требованиям регуляторов

Что для нас важно:

Опыт взаимодействия с информационной безопасностью enterprise-уровня — глубокое понимание архитектуры защиты корпоративных систем, сетевой безопасности, IAM, защиты данных и управления рисками

Опыт построения ISMS, разработки политик безопасности, управления соответствием стандартам ISO 27001, PCI DSS, NIST и требованиям по защите персональных данных

Понимание процессов SOC, SIEM, SOAR, Threat Intelligence, Incident Response и расследования кибер инцидентов

Опыт интеграции безопасности в процессы разработки ПО, управления уязвимостями и безопасной архитектуры приложений.

Знания AWS/Azure/GCP, Kubernetes, контейнерной безопасности, Zero Trust архитектуры

Опыт построения модели оценки рисков, проведения security assessment, управления внешними аудитами и подрядчиками

Отличные лидерские качества и стратегическое мышление

Почему это интересно:

Даем широкую зону ответственности и возможность влиять на архитектурные и продуктовые решения. А ещё рады обсуждать твои инициативы и реализовывать их

Уникальная культура – мы сохранили дух стартапа, при этом уже отстроили зрелые процессы

Формируем измеримые цели всей командой и не просто выполняем их "для галочки", а замеряем эффективность и общее влияние нашей работы на бизнес

Работа в командах сильных специалистов, где ценится глубина экспертизы и инженерное мышление

Команды слушают и слышат друг друга, выступая в роли партнеров, а не исполнителей

Что мы предлагаем:

Удаленка из любой точки мира или уютный офис в Ташкенте

У нас можно расти в инженерном или управленческом треке, а еще выстроена регулярная оценка перформанса

Платим на уровне топовых компаний российского рынка

Обучение и развитие — мы поддерживаем как внутри компании, так и за ее пределами (митапы, конференции, профессиональное обучение, публикации). А еще помогаем развивать личный бренд

База — комьюнити профессионалов с желанием делать круто. Приятный бонус — ДМС в привязке к вашей локации, обучение и другие плюшки