Методолог по информационной безопасности

05 Декабря

Партнерские Вакансии

Компания "Octobank"

Обязанности

• Разработка и актуализация требований и внутренних нормативных документов в области обеспечения информационной безопасности;
• Участие в согласовании нормативных документов структурных подразделений Компании в части вопросов, касающихся ИБ.
• Методологическая поддержка и сопровождение структурных подразделений Компании по вопросам обеспечения ИБ;
• Проводить анализ законодательства и стандартов в области информационной безопасности на предмет применимости в бизнес и технологических процессах Компании;
• Участвовать в экспертизе проектов, ИТ-решений и договоров на соответствие требований законодательства РУз и соответствования требованиям ИБ;
• Принимать участие во внутренних и внешних аудитах;
• Разработка отчетной документации;

Требования

• Опыт работы в области информационной безопасности от 1 года;
• Знание законодательства РУз и приказов ЦБ РУз в сфере информационной безопасности;
• Понимание регуляторных требований и стандартов в области информационной безопасности (ISO 27001, PCI DSS, GDPR и др.).
• Опыт создания документов, регламентирующих процессы информационной безопасности, и их интеграции в бизнес-процессы.
• Знания принципов работы современных средств защиты информации (FW, NGWF, IPS/IDS, WAF, AntiDDoS, SIEM, EDR и т.д.), достаточные для общения с ИТ-экспертами на одном языке;
• Знание русского языка;

Будет преимуществом

• Знание английского языка;
• Опыт Работы в Банковской сфере Республики Узбекистан;
• Наличие сертификатов в области информационной безопасности (CISM, CISSP, ISO/IEC 27001 Lead Implementer/Auditor, и др.) будет преимуществом.
• Опыт разработки планов обеспечения непрерывности бизнеса и аварийного восстановления;
• Знание жизненного цикла разработки с учетом безопасности (SSDLC);

Условия

• Официальное трудоустройство согласно ТК РУз;
• Уютный офис в центре солнечного Ташкента класса “А”, в котором обязательно есть кофе, чай, печеньки, а главное - классные коллеги, с которыми всегда есть что обсудить);
• Широкие возможности для самореализации, карьерного роста и влияния на развитие технологий и продуктов.
• Офис 5/2, можем рассмотреть гибрид после испытательного срока;
• Профильное обучение и сертификации за счет компании.