Вакансия на удаленке.
В технологичную экосистему сервисов Uzum ищут Head of Information Security.
Чем предстоит заниматься:
- Строить и развивать комплексную стратегию информационной безопасности маркетплейса в соответствии с бизнес-целями компании
- Разработать эффективную модель управления кибер рисками, включая выявление, оценку и снижение рисков для критичных бизнес-систем
- Повышать уровень защиты клиентских данных, платежной инфраструктуры, внутренних сервисов и облачной инфраструктуры
- Развивать Security Operations (SOC), процессы мониторинга, реагирования на инциденты и предотвращения кибератак
- Внедрять современные практики безопасности: Secure SDLC, DevSecOps, управление уязвимостями, контроль доступа и соответствие требованиям регуляторов
Ожидания от кандидата:
- Опыт взаимодействия с информационной безопасностью enterprise-уровня — глубокое понимание архитектуры защиты корпоративных систем, сетевой безопасности, IAM, защиты данных и управления рисками
- Опыт построения ISMS, разработки политик безопасности, управления соответствием стандартам ISO 27001, PCI DSS, NIST и требованиям по защите персональных данных
- Понимание процессов SOC, SIEM, SOAR, Threat Intelligence, Incident Response и расследования кибер инцидентов
- Опыт интеграции безопасности в процессы разработки ПО, управления уязвимостями и безопасной архитектуры приложений.
- Знания AWS/Azure/GCP, Kubernetes, контейнерной безопасности, Zero Trust архитектуры
- Опыт построения модели оценки рисков, проведения security assessment, управления внешними аудитами и подрядчиками
- Отличные лидерские качества и стратегическое мышление
Почему это интересно:
- Дают широкую зону ответственности и возможность влиять на архитектурные и продуктовые решения. А ещё рады обсуждать ваши инициативы и реализовывать их
- Уникальная культура — компания сохранила дух стартапа, при этом уже отстроила зрелые процессы
- Формируют измеримые цели всей командой и не просто выполняют их "для галочки", а замеряют эффективность и общее влияние работы на бизнес
- Работа в командах сильных специалистов, где ценится глубина экспертизы и инженерное мышление
- Команды слушают и слышат друг друга, выступая в роли партнеров, а не исполнителей
Компания предлагает:
- Удаленка из любой точки мира или уютный офис в Ташкенте
- В компании можно расти в инженерном или управленческом треке, а еще выстроена регулярная оценка перформанса
- Платят на уровне топовых компаний российского рынка
- Обучение и развитие — команда поддерживает вас как внутри компании, так и за ее пределами (митапы, конференции, профессиональное обучение, публикации). А еще помогает развивать личный бренд
- База — комьюнити профессионалов с желанием делать круто. Приятный бонус — ДМС в привязке к вашей локации, обучение и другие плюшки