Руководитель по информационной безопасности (CISO)

Описание

Резюме обновлено 7 августа 2026 в 07:38 ФИО (скрыто пользователем) Мужчина, 42 года, родился 9 д екабря 1983 8322kgz@mail.ru — предпочитаемый способ связи Проживает: Бишкек Гражданство: Россия, есть разрешение на работу: Кыргызстан, Россия Не готов к переезду, готов к командировкам Желаемая должность и зарплата Начальник отдела информационной безопасности, ИТ (ИБ) - аудитор. Специализации: — Системный инженер — Специалист по информационной безопасности Тип занятости: полная занятость Формат работы: удалённо, гиб рид Желательное время в пути до работы: не имеет значения Опыт работы — 17 лет 4 месяца Июль 2026 — настоящее время 2 месяца Коммерческий Банк Бишкек Финансовый сектор • Банк Начальник отдела информационной безопасности -Основные обязанности соответств уют периоду работы в должности и.о. начальника отдела информационной безопасности, с расширением ответственности за стратегическое развитие функции ИБ, управление подразделением и взаимодействие с руководством Банка. Сентябрь 2025 — Июль 2026 11 месяцев Коммерческий Банк Бишкек Финансовый сектор • Банк И.о. начальника отдела информационной безопасности - Организация, руководство и координация деятельности отдела информационной безопасности. - Формирование системы управления ИБ: распределение функциональ ных обязанностей, планирование, контроль выполнения задач и обеспечение взаимодействия с другими подразделениями. - Разработка и внедрение внутренних нормативных документов (политик, стандартов, регламентов, инструкций) в области информационной безопасност и. - Организация процессов управления рисками информационной безопасности: идентификация, анализ, оценка и разработка мероприятий по их минимизации. - Контроль соблюдения требований ИБ при внедрении новых ИТ -систем, сервисов и внешних интеграций. - Организ ация расследования инцидентов информационной безопасности, анализ первопричин и выработка мер по предотвращению повторных случаев. - Контроль за обеспечением защиты персональных данных, а также соблюдением требований регуляторов и международных стандартов (ISO 27001, PCI DSS, и др.). - Взаимодействие с внешними аудиторами, регуляторами и подрядчиками по вопросам обеспечения ИБ. - Формирование бюджета отдела, контроль расходования средств и подготовка отчётности для руководства. - Обеспечение бесперебойной р аботы процессов мониторинга, анализа и реагирования на угрозы. - Контроль своевременного обновления систем, устранения уязвимостей и поддержания инфраструктуры защиты в актуальном состоянии. - Координация работы с внешними консультантами по информационной безопасности, получение и анализ рекомендаций по улучшению защиты информационных систем, контроль внедрения предложенных мер и рекомендаций - Участие в проектах цифровизации и внедрении новых технологий, с учётом требований информационной безопасности. - Подготовка регулярных отчетов и презентаций о состоянии информационной безопасности для руководства и комитета по аудиту - Ведение переговоров и заключение контрактов на услуги по ИБ, работа с поставщиками. Октябрь 2023 — Сентябрь 2025 2 года Коммерч еский Банк Бишкек Финансовый сектор • Банк Начальник сектора по управлению пользователями, Отдел информационной безопасности - Руководство сектором: организация, планирование и распределение задач, контроль выполнения мероприятий в соответствии с утверждён ным планом работы. -Обеспечение комплексного подхода к достижению целей и задач сектора. - Разработка и актуализация матрицы доступа для ключевых информационных систем банка с учётом принципов минимальных привилегий и ролевой модели. - Организация и контро ль процессов управления учётными записями и доступом пользователей в информационных системах банка. - Обеспечение соблюдения принципов минимальных привилегий и ролевой модели доступа (RBAC — Role -Based Access Control). Проведение регулярной ревизии прав по льзователей в ключевых системах. - Управление полным жизненным циклом учётных записей: создание, изменение, блокировка, мониторинг и удаление доступов. - Согласование заявок на разработку и доработку сервисов банка, участие в процессе оценки рисков при вне дрении новых ИТ -инициатив. - Подготовка ответов на запросы структурных подразделений по вопросам информационной безопасности. - Проверка и согласование договоров между Банком и внешними организациями на соответствие требованиям ИБ. - Управление рисками инф ормационной безопасности: анализ, оценка, регистрация и обработка рисков в соответствии с внутренними процедурами и методологиями банка. - Сопровождения доступов пользователей к информационным системам банка в нерабочее время, а также в выходные и празднич ные дни для поддержки непрерывности бизнес -процессов. Апрель 2019 — Октябрь 2023 Коммерческий Банк Бишкек 4 года 7 месяцев Финансовый сектор • Банк Главный специалист Отдела информационной безопасности - Выявление уязвимостей информационной безопасности с использованием специализированных сканеров (OpenVAS, RAPID7, PCI Qualys и др.), анализ интернет -ресурсов и мониторинг ежедневной ИТ -активности банка. - Разработка и актуализация нормативно -правовых актов (НПА) в области информационной безопасности в соо тветствии с требованиями регуляторов и международных стандартов. - Подготовка инструктивной и методической документации по вопросам ИБ, организация обучающих мероприятий для сотрудников с последующим тестированием знаний. - Выполнение регулярных процедур д ля обеспечения соответствия требованиям стандарта PCI DSS, взаимодействие с внешними аудиторами при ежегодной сертификации и участие в проведении тестов на проникновение. - Работа с системами информационной безопасности: Imperva Secure, Wazuh, Check Point, Cyber Ark и другими решениями защиты. - Участие в расследовании инцидентов: анализ логов, проверка журналов событий в системах ИБ, подготовка данных по запросам для группы расследования. - Исполнение функций БРО (риск -офицера): регистрация и анализ операц ионных рисков для Отдела рисков. - Регистрация инцидентов информационной безопасности по мере выявления. - Подготовка сводного отчета по обработанным уязвимостям и инцидентам. - Работа в режиме многозадачности с одновременным сопровождением нескольких напр авлений деятельности отдела информационной безопасности, соблюдением установленных сроков и приоритетов выполнения задач. Декабрь 2018 — Апрель 2019 5 месяцев Коммерческий Банк Бишкек Финансовый сектор • Банк Старший IT -Аудитор Отдела внутреннего аудит а - Проведение внутреннего аудита ИТ и ИБ на соответствие требованиям внутренних нормативных документов, регулятора и международных стандартов с учетом лучших мировых практик. - Проведение комплексных IT -аудитов информационных систем, сетевой инфраструкту ры и бизнес -приложений - Анализ ИТ -процессов на соответствие внутренним политикам, нормативным требованиям и международным стандартам (ISO 27001, COBIT, ITIL и др.) - Проверка корректности настройки прав доступа, резервного копирования, антивирусной защит ы и механизмов аутентификации. - Оценка уровня зрелости ИТ -процессов и предоставление рекомендаций по их оптимизации. - Взаимодействие с ИТ -подразделениями и службой информационной безопасности при проведении проверок. - Подготовка аудиторских отчетов, фор мулирование выводов и предложений по устранению выявленных нарушений и рисков. - Контроль выполнения корректирующих мероприятий по результатам аудитов. - Участие в разработке методологий, чек -листов и планов аудита. - Консультационная поддержка руководства и сотрудников по вопросам ИТ -контролей и аудиторских требований. Февраль 2017 — Февраль 2018 1 год 1 месяц Коммерческий Банк Кыргызстан Финансовый сектор • Банк Начальник Отдела по информационной защите - Построение подразделения информационной безопа сности с нуля: формирование организационной структуры, подбор и развитие команды, разработка процессов, регламентов и внутренних механизмов управления ИБ в соответствии с бизнес -целями и требованиями регуляторов. - Разработка внутренней нормативной докумен тации в области ИБ. - Подготовка должностных инструкций сотрудников отдела. - Внедрение DLP -системы для предотвращения утечек данных и контроля внутренних инцидентов. - Проведение пилотного проекта по внедрению SIEM -системы для централизованного мониторинг а, анализа и корреляции событий безопасности. - Разработка и запуск внутреннего обучающего портала по вопросам информационной безопасности с функцией онлайн -тестирования сотрудников. - Организация и проведение регулярных обучений, инструктажей и фишинг -тес тов по кибергигиене для сотрудников банка. - Участие во внешних аудитах и проверках ИБ, взаимодействие с регуляторами и консалтинговыми компаниями. - Анализ бизнес -процессов на предмет соответствия требованиям ИБ. - Участие в совещаниях, комитетах и заседа ниях правления по вопросам информационной безопасности банка - Участие в служебных расследованиях по инцидентам ИБ, разработка предложений и рекомендаций для устранения угроз, а также содействие в разработке стратегии по комплексной защите информации - Сод ействие при проведении внутренних и внешних аудиторских проверок, а также выполнение рекомендаций по устранению выявленных замечаний. Апрель 2012 — Февраль 2017 4 года 11 месяцев Коммерческий Банк Кыргызстан Финансовый сектор • Банк Главный специалист . Управления информационных технологий - Сопровождение и эксплуатация корпоративной ИТ -инфраструктуры банка: рабочие станции, сервисы, корпоративные приложения и коммуникационные системы. - Администрирование и поддержка пользователей, управление учетными з аписями, настройка доступа к корпоративным ресурсам. - Обеспечение стабильной работы терминальных и коммуникационных платформ. - Выполнение работ по установке, настройке и обновлению операционных систем, прикладного программного обеспечения и корпоративных информационных систем. - Участие в настройке сетевого взаимодействия рабочих мест и филиалов банка, диагностика проблем подключения и доступности сервисов. - Проведение анализа технических инцидентов, определение причин возникновения проблем и подготовка предложений по их устранению. - Участие в проектах по развитию и модернизации ИТ -инфраструктуры банка, внедрению новых программных решений и автоматизации процессов. - Контроль выполнения заявок пользователей, управление инцидентами и запросами на обслужив ание в соответствии с SLA. - Ведение технической документации: инструкции, регламенты, схемы взаимодействия систем, база знаний. - Подготовка отчетности по работе ИТ -службы, анализ статистики обращений и выявление проблемных зон. Сентябрь 2011 — Апрель 20 12 Коммерческий Банк Кыргызстан Финансовый сектор 8 месяцев • Банк Специалист по международным системам денежных переводов. Управления информационных технологий - Администрирование и сопровождение программных комплексов международных и внутренних систем денежных переводов (Western Union, Contact, Золотая Корона, Лидер, Быстрая Почта). - Установка, настройка и обновление клиентского программного обеспечения платежных систем. - Подключение филиалов к системам денежных переводов, настройка сетевого взаимодей ствия и коммуникационных параметров. - Тестирование новых версий программного обеспечения и модулей АБС перед промышленной эксплуатацией. - Анализ и устранение технических сбоев при обработке переводов, взаимодействие с поставщиками решений и разработчика ми. - Мониторинг доступности сервисов, диагностика причин отказов и восстановление работоспособности. - Консультирование пользователей, удаленная техническая поддержка сотрудников филиальной сети. - Ведение технической документации, учет версий программног о обеспечения и контроль обновлений. Август 2010 — Сентябрь 2011 1 год 2 месяца Коммерческий Банк Бишкек, Финансовый сектор • Банк Бухгалтер отдела по обслуживанию клиентов - Организация и проведение операций по приёму, отправке и выдаче денежных пере водов через международные системы (Western Union, Contact, Золотая Корона, Anelik и др. - Формирование и предоставление отчётности по проведённым операциям, ведение внутреннего учёта и кассовых журналов. - Обеспечение высокого уровня обслуживания клиентов, оперативное решение возникающих вопросов и конфликтных ситуаций. - Контроль за сохранностью документов, соблюдение требований конфиденциальности и информационной безопасности при работе с персональными данными. - Подготовка и оформление договоров по депоз итным, кредитным и расчетным продуктам физических лиц. - Контроль за соблюдением процедур ПОД/ФТ, идентификация клиентов, проверка по санкционным и стоп -листам. - Консультирование клиентов по условиям и особенностям вкладных программ, начислению наценок, д осрочному закрытию и пролонгации депозитов. - Содействие в реализации банковских продуктов и услуг, участие в мероприятиях по привлечению клиентов. - Работа с автоматизированной банковской системой (RS -Bank, RS_Retail и др.), эффективное формирование элект ронных документов, выписок и отчётов. Июнь 2009 — Апрель 2010 11 месяцев Коммерческий Банк Бишкек Финансовый сектор • Банк Главный специалист (менеджер -кассир) Отдела по работе с клиентами - Открытие, ведение и закрытие счетов физических лиц, оформлени е договоров на вклады, а также дополнительных услуг банка, аренде сейфовых ячеек. - Консультирование корпоративных клиентов по банковским продуктам и услугам: расчетно -кассовое обслуживание, депозиты, кредиты, зарплатные проекты - Участие в проверках внешн их и внутренних аудитах. - Соблюдение требований внутренних нормативных документов, инструкций и стандартов обслуживания клиентов - Открытие, ведение и закрытие счетов юридических лиц и индивидуальных предпринимателей в национальной и иностранной валюте, о формление и сопровождение договоров. - Контроль правильности оформления расчетных документов, соблюдение требований законодательства и внутренних нормативных актов Банк. - Организация и сопровождение валютных операций: покупка, продажа и конвертация валюты , подготовка документов для валютного контроля. - Обеспечение своевременной и корректной идентификации клиентов в рамках законодательства по ПОД/ФТ. - Подготовка и направление отчетности по операциям юридических лиц, включая формы для НБКР - Контроль за со блюдением требований конфиденциальности, защиты персональных данных и информационной безопасности при работе с клиентской информацией. - Подготовка и оформление платёжных поручений в системах клиринга и ГРОСС. - Работа с автоматизированной банковской прогр аммой Bank++ - Обслуживание клиентов с использованием POS -терминалов. Февраль 2009 — Июнь 2009 5 месяцев Коммерческий Банк Бишкек, Финансовый сектор • Банк Ведущий специалист Отдела по работе с клиентами - Оформление и проверка документов клиентов, ра бота с договорами и внутренними заявками. - Идентификации клиентов (KYC) и требований законодательства по ПОД/ФТ. - Проведения операций по вкладам, переводам, валютным операциям и кассовым операциям. - Проведение операций через SWIFT, электронные платежные системы, клиринговые и валютные расчёты. - подготовка и предоставление отчётности. - Ведение внутренней документации и отчётности по обслуживаемым клиентам. - Работа с автоматизированной банковской программой ODB. Июнь 2008 — Февраль 2009 9 месяцев Ко ммерческий Банк Бишкек Финансовый сектор • Банк Главный специалист Отдела по работе с клиентами - Обслуживание физических лиц по банковским продуктам: открытие, ведение и закрытие счетов, оформление договоров по депозитам. - Отправка и получение денежных п ереводов через международные системы, Аллюр, Мигом, Близко, Анелик, Вестерн Юнион, Лидер, Контакт, Золотая Корона. - Организация и приём платежей по налоговым обязательствам клиентов. - Проведение операций по покупке и продаже иностранной валюты между фили алом и головным офисом, а также валютной конвертации для клиентов. - Формирование и предоставление отчётности по проведённым операциям. - Работа с автоматизированной банковской программой Bank++ - Контроль соблюдения законодательства, в том числе требовани й Закона «О противодействии финансированию терроризма и легализации доходов, полученных преступным путём» Май 2008 — Июнь 2008 2 месяца Коммерческий Банк Бишкек Финансовый сектор • Банк Стажер, внештатный системный администратор филиала - Установка и н астройка рабочих станций, ноутбуков, периферии (принтеры, сканеры, и т. д.) - Подключение и настройка пользователей к домену / корпоративной сети. - Настройка и обновление программного обеспечения, офисных пакетов, антивирусов. - Диагностика и устранение н еисправностей оборудования и программ. - Восстановление доступа (пароли, учетные записи, профили пользователей). - Консультация и помощь пользователям по IT -вопросам. Образование Высшее 2009 Высшее КЫРГЫЗСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ С.Т. и А. ИНСТИТ УТ НОВЫХ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ, Инженер по информационным системам и технологиям. Повышение квалификации, курсы 2025 Сертификат по Кибербезопасности и OSINT – Advanced level Tsarka - Kyrgyzstan 2025 ISO/IEC 27001:2022 Управление Информационной безоп асностью Cert Academy 2025 Certified technical specialist ESET 2024 Лидерство и ключевые навыки руководителя Happy Job 2018 Актуальные вопросы ИБ ИнфоТеКС -IT Defense, место проведения г. Бишкек 2017 ISO/IEC 27001:2013 Управление Информационной безопасн остью BAS University, (корпоротивная стратегия, принципы, реализация), место проведения г. Бишкек 2001 Модернизация и ремонт ПК Школа компьютерной грамотности при ЯГУ (Якутский государственный университет), место проведения г. Нерюнгри, респ. Саха Якутия Навыки Знание языков Кыргызский — Родной Английский — B1 — Средний Русский — C1 — Продвинутый Навыки Информационная безопасность Информационные технологии Руководство коллективом Деловая переписка Работа с большим объемом информации Деловое общени е Управленческие навыки Деловая коммуникация Управление процессами Внутренний контроль Управление рисками Управление командой Аналитическое мышление SLA PCI DSS ITSM ISO IEC 27001 ITIL Оптимизация бизнес -процессов Техническая поддержка Страт егическое мышление Стратегическое планирование Опыт вождения Имеется собственный автомобиль Права категории A, B, C