Head of Information Security

Чем предстоит заниматься:
- Строить и развивать комплексную стратегию информационной безопасности маркетплейса в соответствии с бизнес-целями компании.
- Разработать эффективную модель управления кибер рисками, включая выявление, оценку и снижение рисков для критичных бизнес-систем.
- Повышать уровень защиты клиентских данных, платежной инфраструктуры, внутренних сервисов и облачной инфраструктуры.
- Развивать Security Operations (SOC), процессы мониторинга, реагирования на инциденты и предотвращения кибератак.
- Внедрять современные практики безопасности: Secure SDLC, DevSecOps, управление уязвимостями, контроль доступа и соответствие требованиям регуляторов.

Что для нас важно:
- Опыт взаимодействия с информационной безопасностью enterprise-уровня — глубокое понимание архитектуры защиты корпоративных систем, сетевой безопасности, IAM, защиты данных и управления рисками.
- Опыт построения ISMS, разработки политик безопасности, управления соответствием стандартам ISO 27001, PCI DSS, NIST и требованиям по защите персональных данных.
- Понимание процессов SOC, SIEM, SOAR, Threat Intelligence, Incident Response и расследования кибер инцидентов.
- Опыт интеграции безопасности в процессы разработки ПО, управления уязвимостями и безопасной архитектуры приложений.
- Знания AWS/Azure/GCP, Kubernetes, контейнерной безопасности, Zero Trust архитектуры.
- Опыт построения модели оценки рисков, проведения security assessment, управления внешними аудитами и подрядчиками.
- Отличные лидерские качества и стратегическое мышление.

Почему это интересно:
- Даем широкую зону ответственности и возможность влиять на архитектурные и продуктовые решения.
- Уникальная культура – мы сохранили дух стартапа, при этом уже отстроили зрелые процессы.
- Работа в командах сильных специалистов, где ценится глубина экспертизы и инженерное мышление.

Что мы предлагаем:
- Удаленка из любой точки мира или уютный офис в Ташкенте.
- Платим на уровне топовых компаний российского рынка.
- Обучение и развитие — мы поддерживаем как внутри компании, так и за ее пределами.