Руководитель направления ИБ (операции физических лиц)

АО БКС Банк

• Уровень дохода не указан
• Опыт работы: Более 6 лет
• Полная занятость

Обязанности:

• Проектировать безопасные клиентские операции: разрабатывать сквозные процессы платежей и переводов, определять проверки на каждом этапе клиентского пути, правила подтверждения операций и сценарии дополнительных проверок, приостановки или отклонения операций
• Управлять блокировками и ограничениями: формировать бизнес-правила и матрицу оснований для блокировок, определять уровни ограничений в зависимости от риска, проектировать понятные процедуры проверки клиента и снятия ограничений, минимизировать необоснованные блокировки
• Взаимодействовать с владельцами банковских продуктов: оценивать продуктовые инициативы с точки зрения безопасности, согласовывать единые требования, не допускать, чтобы каждый продукт проектировал собственные проверки и блокировки
• Взаимодействовать с ИБ и антифродом: переводить требования бизнеса на язык ИБ и обратно, участвовать в разработке правил выявления подозрительных операций, оценивать влияние защитных механизмов на конверсию и скорость операций, разбирать инциденты.
• Участвовать во внедрении нового мобильного приложения: формировать требования к механизмам безопасности, подтверждению операций, доверенным устройствам, биометрии, push-подтверждениям; проектировать сценарии при компрометации устройства и социальной инженерии; участвовать в тестировании и приёмке
• Развивать клиентский опыт и коммуникации: проектировать понятные клиенту причины ограничений, требования к уведомлениям и сообщениям, совместно с контактным центром разрабатывать сценарии обслуживания.
• Управлять процессами и показателями: поддерживать в актуальном состоянии сквозные процессы, формировать SLA, вести бэклог развития сервиса, приоритизировать доработки, готовить отчётность

Требования:

Обязательные:

• AI-компетенции
• Опыт работы владельцем продукта / процесса, бизнес-аналитиком или руководителем направления в банке или финтехе — от 3 лет
• Понимание процессов дистанционного банковского обслуживания (мобильный банк, интернет-банк) и клиентского пути
• Знание механизмов аутентификации и подтверждения операций (одноразовые коды, push-подтверждения, биометрия, доверенные устройства)
• Понимание принципов работы антифрода и информационной безопасности в клиентских операциях
• Базовое знание законодательства в области безопасности переводов и защиты прав потребителей финансовых услуг (в т.ч. 161-ФЗ, требования Банка России)
• Опыт постановки задач ИТ-командам и работы с процессами (описание процессов, SLA, бэклог, приоритизация)
• Умение находить баланс между требованиями безопасности и удобством для клиента
• Развитые коммуникативные навыки, опыт согласования требований между бизнесом, ИБ и продуктовыми командами
• Высшее образование

Будет преимуществом:

• Опыт участия во внедрении или развитии мобильного банковского приложения
• Опыт работы на стыке продукта, операционного блока и информационной безопасности
• Знание методологий работы с продуктом и процессами (Product Owner, Agile/Scrum, process mining)
• Опыт разбора инцидентов мошенничества и социальной инженерии
• Понимание метрик клиентского пути (конверсия, отказы, повторные обращения) и умение работать с ними
• Опыт взаимодействия с комплаенс, финансовым мониторингом и юридической службой

https://hh.ru/vacancy/135528525