Директор по информационной безопасности и противодействия мошенничеству (CISO & Head of Anti-Fraud)
Описание
Ключевые направления и задачи: 1. Информационная безопасность (технический контур) Обеспечение соответствия требованиям ЦБ РФ (положения 382-П, 683-П, стандарты СБИС, ФСТЭК) и международным стандартам (PCI DSS, ISO 27001). Развитие SOC (Security Operations Center) с круглосуточным мониторингом, управлением уязвимостями и реагированием на киберинциденты. Защита критической инфраструктуры (ядро АБС, процессинг, ДБО, мобильный банк) от DDoS, APT-атак, вредоносного ПО. Внедрение DevSecOps в процессы разработки цифровых продуктов, контроль безопасности в CI/CD. Участие в проектах импортозамещения (российские средства криптографии, СЗИ, операционные системы) и внедрения Цифрового рубля 2. Фрод-мониторинг и финансовый надзор (антифрод-контур) Построение и развитие многоуровневой антифрод-системы для защиты: · карточных транзакций (онлайн/офлайн, СБП, эквайринг); · платежей в интернет-банке и мобильном приложении; · P2P-переводов, операций с наличными, корпоративных счетов. Разработка и актуализация правил фрод-мониторинга на основе статистики, новых сценариев (социальная инженерия, фишинг, подмена устройств, кардинг, дроп-счета). Организация расследований инцидентов фрода, взаимодействие со службой безопасности банка, юридическим блоком, а также с эквайрерами, платежными системами (Visa/Mastercard/МИР) и правоохранительными органами. Обеспечение исполнения требований 115-ФЗ (ПОД/ФТ) в части мониторинга подозрительных операций и взаимодействия с Росфинмониторингом. 3. Управление командой и бюджетом Руководство командой 50 человек (инженеры ИБ, аналитики фрода); Формирование годового бюджета с обоснованием инвестиций (ROI на средства защиты, антифрод-системы, обучение персонала). Построение KPI: снижение уровня фрода (в % от оборота), сокращение времени детекции и реагирования, доля автоматически заблокированных мошеннических транзакций, выполнение предписаний регулятора. 4. Взаимодействие с регуляторами и аудит Представление интересов банка в ЦБ РФ по вопросам ИБ и фрод-мониторинга, подготовка отчётности по установленным формам. Организация и сопровождение внешних аудитов (в т.ч. с привлечением консультантов по PCI DSS, ФСТЭК), устранение замечаний в установленные сроки. Участие в профильных рабочих группах и отраслевых ассоциациях (Ассоциация банков России, FinCERT и др.). Мы ищем профессионала, который: Имеет опыт работы в банковском секторе на руководящей должности в ИБ не менее 5 лет. Глубоко знает регуляторную среду: положения ЦБ, ГОСТы, 152-ФЗ, 187-ФЗ, 115-ФЗ, стандарты Банка России по управлению рисками. Владеет современными антифрод-инструментами (напр., SAS Fraud Management, Oracle Anti-Fraud, Compass Plus, или российские аналоги), а также SIEM-системами (MaxPatrol, Понимает архитектуру банковского процессинга, карточных систем, ДБО, платежных шлюзов. Умеет выстраивать партнерские отношения с бизнес-подразделениями, переводить технические риски на язык финансовых потерь и бизнес-возможностей. Если вы готовы взять на себя ответственность за цифровую крепость и финансовый щит банка — присылайте резюме, Вам предстоит не просто управлять рисками, а создавать фундамент для масштабирования бизнеса.