Руководитель направления ИБ (операции физических лиц)

БКС Мир инвестиций — финансовый холдинг с 31-летней историей, предоставляющий клиентам максимально широкий спектр брокерских, инвестиционных и банковских услуг.

Сегодня БКС Мир инвестиций обслуживает более 1 млн клиентов. В нем работает почти 6000 сотрудников, филиалы расположены по всей России (более 40 городов присутствия).

Мы знаем об инвестициях все и успешно помогаем нашим клиентам достигать их финансовых целей.

Наши заслуги ежегодно отмечаются различными профессиональными премиями, среди которых: Frank Invest & Insurance Award, премия Банки.ру, «Элита фондового рынка», InvestFunds Awards, Finaward, Investment Leaders Award и др. Эти награды доказывают: наша команда обладает уникальной экспертизой на рынке.

БКС Банк — универсальный банк, входит в финансовый холдинг БКС Мир инвестиций. Банк предоставляет частным клиентам и юридическим лицам полный спектр финансовых услуг и продуктов, обеспечивая высокий уровень сервиса.

О роли:

Мы ищем Владельца сервиса безопасных клиентских операций, который будет отвечать за формирование и развитие сквозных процессов информационной безопасности в дистанционных каналах банка.

Роль на стыке бизнеса, клиентских продуктов, банковских операций, информационной безопасности и антифрода. Основная задача — обеспечить баланс между безопасностью операций и качеством клиентского пути: клиент должен быстро и удобно проводить платежи и переводы, а банк — своевременно выявлять подозрительную активность, предотвращать мошенничество и выполнять требования законодательства.

Владелец сервиса работает внутри операционного блока банка и выступает единым центром компетенций по вопросам безопасности клиентских операций. Особое внимание в рамках роли уделяется проекту внедрения нового мобильного приложения банка.

Владелец сервиса не заменяет подразделения ИБ, антифрода, комплаенса или финмониторинга. Его задача — преобразовать их требования в целостный и работоспособный клиентский процесс

Цель должности:

Создать и развивать единый, управляемый и понятный клиенту процесс безопасного проведения операций в мобильном и интернет-банке, при котором механизмы информационной безопасности:

• соответствуют законодательству и внутренним требованиям банка
• эффективно предотвращают мошеннические операции
• не создают необоснованных препятствий для добросовестных клиентов
• встроены в клиентский путь, а не существуют отдельно от него
• позволяют быстро проверить клиента и восстановить доступ
• единообразно реализованы во всех продуктах и дистанционных каналах

Чем предстоит заниматься:

• Проектировать безопасные клиентские операции: разрабатывать сквозные процессы платежей и переводов, определять проверки на каждом этапе клиентского пути, правила подтверждения операций и сценарии дополнительных проверок, приостановки или отклонения операций
• Управлять блокировками и ограничениями: формировать бизнес-правила и матрицу оснований для блокировок, определять уровни ограничений в зависимости от риска, проектировать понятные процедуры проверки клиента и снятия ограничений, минимизировать необоснованные блокировки
• Взаимодействовать с владельцами банковских продуктов: оценивать продуктовые инициативы с точки зрения безопасности, согласовывать единые требования, не допускать, чтобы каждый продукт проектировал собственные проверки и блокировки
• Взаимодействовать с ИБ и антифродом: переводить требования бизнеса на язык ИБ и обратно, участвовать в разработке правил выявления подозрительных операций, оценивать влияние защитных механизмов на конверсию и скорость операций, разбирать инциденты.
• Участвовать во внедрении нового мобильного приложения: формировать требования к механизмам безопасности, подтверждению операций, доверенным устройствам, биометрии, push-подтверждениям; проектировать сценарии при компрометации устройства и социальной инженерии; участвовать в тестировании и приёмке
• Развивать клиентский опыт и коммуникации: проектировать понятные клиенту причины ограничений, требования к уведомлениям и сообщениям, совместно с контактным центром разрабатывать сценарии обслуживания.
• Управлять процессами и показателями: поддерживать в актуальном состоянии сквозные процессы, формировать SLA, вести бэклог развития сервиса, приоритизировать доработки, готовить отчётность

Наши пожелания к кандидатам:

Обязательные:

• Опыт работы владельцем продукта / процесса, бизнес-аналитиком или руководителем направления в банке или финтехе — от 3 лет
• Понимание процессов дистанционного банковского обслуживания (мобильный банк, интернет-банк) и клиентского пути
• Знание механизмов аутентификации и подтверждения операций (одноразовые коды, push-подтверждения, биометрия, доверенные устройства)
• Понимание принципов работы антифрода и информационной безопасности в клиентских операциях
• Базовое знание законодательства в области безопасности переводов и защиты прав потребителей финансовых услуг (в т.ч. 161-ФЗ, требования Банка России)
• Опыт постановки задач ИТ-командам и работы с процессами (описание процессов, SLA, бэклог, приоритизация)
• Умение находить баланс между требованиями безопасности и удобством для клиента
• Развитые коммуникативные навыки, опыт согласования требований между бизнесом, ИБ и продуктовыми командами
• Высшее образование

Будет преимуществом:

• Опыт участия во внедрении или развитии мобильного банковского приложения
• Опыт работы на стыке продукта, операционного блока и информационной безопасности
• Знание методологий работы с продуктом и процессами (Product Owner, Agile/Scrum, process mining)
• Опыт разбора инцидентов мошенничества и социальной инженерии
• Понимание метрик клиентского пути (конверсия, отказы, повторные обращения) и умение работать с ними
• Опыт взаимодействия с комплаенс, финансовым мониторингом и юридической службой

Мы предлагаем:

• Конкурентный доход
• Работу в компании — лидере инвестиционного рынка
• Развитие в области искусственного интеллекта
• Возможность карьерного роста (сессии продвижения для результативных сотрудников)
• Комфортный офис в центре Москвы (м. Проспект Мира)
• График работы с 9:30 до 18:00
• ДМС — расширенная программа с первой недели работы (стоматология, страхование жизни, страхование выезжающих за рубеж, психолог, юридическая помощь, телемедицина, возможность подключить родственников к программе ДМС по корпоративным тарифам и т.д.)
• Скидки на фитнес-клубы (WorldClass, Х-Fit и др.), спортивные сообщества (бег, футбол, волейбол, хоккей, баскетбол). А еще у нас есть большой клуб любителей настольных игр!
• Тренинги, программу «БКС Среда» — цикл мероприятий с внешними и внутренними спикерами по ключевым темам в экономике, бизнесе, финансах, технологиях и искусстве
• Насыщенную корпоративную жизнь офлайн: Новый год, день рождения компании, тимбилдинги, совместные выезды по интересам
• Мероприятия для детей сотрудников (новогодние елки, День защиты детей, подарки на 1 сентября и Новый год)
• Корпоративную мобильную связь, льготные условия банковского обслуживания, корпоративные скидки по программе BestBenefits (на услуги туристических агентств, обучение, продукты питания, в ресторанах и барах, в магазинах и салонах красоты и т.д.)