Руководитель направления ИБ (операции физических лиц)

Описание

БКС Мир инвестиций — финансовый холдинг с 31-летней историей, предоставляющий клиентам максимально широкий спектр брокерских, инвестиционных и банковских услуг. Сегодня БКС Мир инвестиций обслуживает более 1 млн клиентов. В нем работает почти 6000 сотрудников, филиалы расположены по всей России (более 40 городов присутствия). Мы знаем об инвестициях все и успешно помогаем нашим клиентам достигать их финансовых целей. Наши заслуги ежегодно отмечаются различными профессиональными премиями, среди которых: Frank Invest & Insurance Award, премия Банки.ру, «Элита фондового рынка», InvestFunds Awards, Finaward, Investment Leaders Award и др. Эти награды доказывают: наша команда обладает уникальной экспертизой на рынке. БКС Банк — универсальный банк, входит в финансовый холдинг БКС Мир инвестиций. Банк предоставляет частным клиентам и юридическим лицам полный спектр финансовых услуг и продуктов, обеспечивая высокий уровень сервиса. О роли: Мы ищем Владельца сервиса безопасных клиентских операций, который будет отвечать за формирование и развитие сквозных процессов информационной безопасности в дистанционных каналах банка. Роль на стыке бизнеса, клиентских продуктов, банковских операций, информационной безопасности и антифрода. Основная задача — обеспечить баланс между безопасностью операций и качеством клиентского пути: клиент должен быстро и удобно проводить платежи и переводы, а банк — своевременно выявлять подозрительную активность, предотвращать мошенничество и выполнять требования законодательства. Владелец сервиса работает внутри операционного блока банка и выступает единым центром компетенций по вопросам безопасности клиентских операций. Особое внимание в рамках роли уделяется проекту внедрения нового мобильного приложения банка. Владелец сервиса не заменяет подразделения ИБ, антифрода, комплаенса или финмониторинга. Его задача — преобразовать их требования в целостный и работоспособный клиентский процесс Цель должности: Создать и развивать единый, управляемый и понятный клиенту процесс безопасного проведения операций в мобильном и интернет-банке, при котором механизмы информационной безопасности: соответствуют законодательству и внутренним требованиям банка эффективно предотвращают мошеннические операции не создают необоснованных препятствий для добросовестных клиентов встроены в клиентский путь, а не существуют отдельно от него позволяют быстро проверить клиента и восстановить доступ единообразно реализованы во всех продуктах и дистанционных каналах Чем предстоит заниматься: Проектировать безопасные клиентские операции: разрабатывать сквозные процессы платежей и переводов, определять проверки на каждом этапе клиентского пути, правила подтверждения операций и сценарии дополнительных проверок, приостановки или отклонения операций Управлять блокировками и ограничениями: формировать бизнес-правила и матрицу оснований для блокировок, определять уровни ограничений в зависимости от риска, проектировать понятные процедуры проверки клиента и снятия ограничений, минимизировать необоснованные блокировки Взаимодействовать с владельцами банковских продуктов: оценивать продуктовые инициативы с точки зрения безопасности, согласовывать единые требования, не допускать, чтобы каждый продукт проектировал собственные проверки и блокировки Взаимодействовать с ИБ и антифродом: переводить требования бизнеса на язык ИБ и обратно, участвовать в разработке правил выявления подозрительных операций, оценивать влияние защитных механизмов на конверсию и скорость операций, разбирать инциденты. Участвовать во внедрении нового мобильного приложения: формировать требования к механизмам безопасности, подтверждению операций, доверенным устройствам, биометрии, push-подтверждениям; проектировать сценарии при компрометации устройства и социальной инженерии; участвовать в тестировании и приёмке Развивать клиентский опыт и коммуникации: проектировать понятные клиенту причины ограничений, требования к уведомлениям и сообщениям, совместно с контактным центром разрабатывать сценарии обслуживания. Управлять процессами и показателями: поддерживать в актуальном состоянии сквозные процессы, формировать SLA, вести бэклог развития сервиса, приоритизировать доработки, готовить отчётность Наши пожелания к кандидатам: Обязательные: AI-компетенции Опыт работы владельцем продукта / процесса, бизнес-аналитиком или руководителем направления в банке или финтехе — от 3 лет Понимание процессов дистанционного банковского обслуживания (мобильный банк, интернет-банк) и клиентского пути Знание механизмов аутентификации и подтверждения операций (одноразовые коды, push-подтверждения, биометрия, доверенные устройства) Понимание принципов работы антифрода и информационной безопасности в клиентских операциях Базовое знание законодательства в области безопасности переводов и защиты прав потребителей финансовых услуг (в т.ч. 161-ФЗ, требования Банка России) Опыт постановки задач ИТ-командам и работы с процессами (описание процессов, SLA, бэклог, приоритизация) Умение находить баланс между требованиями безопасности и удобством для клиента Развитые коммуникативные навыки, опыт согласования требований между бизнесом, ИБ и продуктовыми командами Высшее образование Будет преимуществом: Опыт участия во внедрении или развитии мобильного банковского приложения Опыт работы на стыке продукта, операционного блока и информационной безопасности Знание методологий работы с продуктом и процессами (Product Owner, Agile/Scrum, process mining) Опыт разбора инцидентов мошенничества и социальной инженерии Понимание метрик клиентского пути (конверсия, отказы, повторные обращения) и умение работать с ними Опыт взаимодействия с комплаенс, финансовым мониторингом и юридической службой Мы предлагаем: График работы 5/2 с 9:30 до 18:00 Комфортный офис в центре (м. Проспект Мира) Доступ к современным AI-инструментам Комплексную поддержку здоровья: ДМС, включая стоматологию, телемедицину, чекапы; страхование жизни, страхование за рубежом, корпоративные тарифы для близких Скидки и предложения для сотрудников Насыщенную корпоративную жизнь