Head of Information Security

Чем предстоит заниматься:

• Строить и развивать комплексную стратегию информационной безопасности маркетплейса в соответствии с бизнес-целями компании

• Разработать эффективную модель управления кибер рисками, включая выявление, оценку и снижение рисков для критичных бизнес-систем

• Повышать уровень защиты клиентских данных, платежной инфраструктуры, внутренних сервисов и облачной инфраструктуры

• Развивать Security Operations (SOC), процессы мониторинга, реагирования на инциденты и предотвращения кибератак

• Внедрять современные практики безопасности: Secure SDLC, DevSecOps, управление уязвимостями, контроль доступа и соответствие требованиям регуляторов

Что для нас важно:

• Опыт взаимодействия с информационной безопасностью enterprise-уровня — глубокое понимание архитектуры защиты корпоративных систем, сетевой безопасности, IAM, защиты данных и управления рисками

• Опыт построения ISMS, разработки политик безопасности, управления соответствием стандартам ISO 27001, PCI DSS, NIST и требованиям по защите персональных данных

• Понимание процессов SOC, SIEM, SOAR, Threat Intelligence, Incident Response и расследования кибер инцидентов

• Опыт интеграции безопасности в процессы разработки ПО, управления уязвимостями и безопасной архитектуры приложений.

• Знания AWS/Azure/GCP, Kubernetes, контейнерной безопасности, Zero Trust архитектуры

• Опыт построения модели оценки рисков, проведения security assessment, управления внешними аудитами и подрядчиками

• Отличные лидерские качества и стратегическое мышление

Почему это интересно:

• Даем широкую зону ответственности и возможность влиять на архитектурные и продуктовые решения. А ещё рады обсуждать твои инициативы и реализовывать их

• Уникальная культура – мы сохранили дух стартапа, при этом уже отстроили зрелые процессы

• Формируем измеримые цели всей командой и не просто выполняем их "для галочки", а замеряем эффективность и общее влияние нашей работы на бизнес

• Работа в командах сильных специалистов, где ценится глубина экспертизы и инженерное мышление

• Команды слушают и слышат друг друга, выступая в роли партнеров, а не исполнителей

Что мы предлагаем:

• Удаленка из любой точки мира или уютный офис в Ташкенте

• У нас можно расти в инженерном или управленческом треке, а еще выстроена регулярная оценка перформанса

• Платим на уровне топовых компаний российского рынка

• Обучение и развитие — мы поддерживаем как внутри компании, так и за ее пределами (митапы, конференции, профессиональное обучение, публикации). А еще помогаем развивать личный бренд

• База — комьюнити профессионалов с желанием делать круто. Приятный бонус — ДМС в привязке к вашей локации, обучение и другие плюшки