Работа: Защита информации: 44 вакансии

АО «KDB Bank Uzbekistan» является крупнейшим международным и стабильным банком в Узбекистане. В связи с ростом и расширением, открыта вакансия на Специалиста по информационной безопасности (IT Security)

Обязанности:

- Создание и внедрение систем управления идентификацией;

- Обеспечение защиты доступа, целостности и конфиденциальности хранимой информации;

- Мониторинг работы сети и приложений для выявления регулярной деятельности;

- Обеспечение безопасности и задокументированности внешних сетей и модемных соединений;

- Выявление, эскалация, сообщение и обработка инцидентов безопасности сети;

- Внедрение инструментов обнаружения и предотвращения вредоносных взломов;

- Разработка и внедрение мер реагирования Банка на угрозу вирусов на всех платформах;

- Проводить проверку безопасности и оказывать помощь в проведении аудитов безопасности.

Требования:

Образование:

Высшее (с сфере информационной безопасности);

- Умение выявлять и устранять технические проблемы в работе IT-безопасности;

- Опыт работы: от 1 года и более;

- Знание языков: русский, узбекский, английский;

- Навыки: ответственность, организованность, планирование работы, инициативность.

Условия:

- Профессиональный и карьерный рост;

- Дружелюбный коллектив и атмосфера;

- Тимбилдинги, ивенты, ретриты;

График работы:

9:0018:00, 5/2;

- Оплата спорти . . . . .

. . . . . Код вакансии: 1-93304 - показать описание вакансии полностью >>

Обязанности:

- Участие в процессе внутреннего комплаенс-контроля (сбор, анализ и систематизация информации о бизнес-процессах на предмет соответствия установленным требованиям);

- Проведение первичного мониторинга и проверки внутренних процедур, документов и операций на предмет соблюдения законодательства, корпоративных регламентов и стандартов;

- Подготовка проектов методических и нормативных документов (регламентов, инструкций, памяток, процедур, шаблонов и форм);

- Участие в актуализации внутренней методологической базы по комплаенс-контролю с учётом изменений законодательства, внутренних и внешних требований;

- Подготовка аналитических материалов и справок по результатам изучения нормативных изменений, внутреннего анализа и best practices в сфере комплаенс;

- Сопровождение внутреннего документооборота (ведение реестров методических документов, отслеживание сроков актуализации и согласований);

- Участие в разработке типовых шаблонов документов и чек-листов для проведения комплаенс-проверок и самооценки;

- Взаимодействие с другими подразделениями по вопросам методологической поддержки комплаенс-процессов, включая получение обратной связи и участие в согласовании документов;

- Сопровождение процессов информирования и обучения сотрудников по методологическим аспектам комплаенс-функции (подготовка обучающих и разъяснительных материалов);

- Выполнение прочих поручений наставника или руководителя, вк . . . . .

. . . . . Код вакансии: 1-96647 - показать описание вакансии полностью >>

Обязанности:

- Настройка и поддержка систем защиты информации (NGFW, IDS/IPS, VPN, DLP, WAF).

- Контроль защищённости сетевых сегментов и взаимодействие с SOC.

- Мониторинг сетевого трафика и выявление аномалий

- Участие в расследовании инцидентов ИБ, анализ логов и журналов событий.

- Разработка и внедрение политик сетевой безопасности.

- Участие в проектах по модернизации ИТ и ИБ-инфраструктуры.

- Подготовка технической документации и отчётности

Требования:

- Базовые знания сети и инфраструктуры сетевого оборудования, базовые знания систем защиты информации, усидчивость, составление документации и отчетности, техническое безопасное мышление, стремление к развитию

- Профессиональные навыки:

- Начальные знания по: TCP/IP, статической и динамической маршрутизации, сегментация VLAN, VPN, IPSec

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: АКБ Asia Alliance Bank

Обязанности:

- Разработка и внедрение политик, стандартов и процедур по ИБ в соответствии с требованиями ЦБ РУз, PCI DSS и ISO 27001;

- Защита инфраструктуры (серверы, сети, базы данных, API) от атак и несанкционированного доступа;

- Мониторинг инцидентов, анализ логов, проведение расследований;

- Управление правами доступа и контроль учетных записей сотрудников;

- Проведение регулярного сканирования уязвимостей и тестов на проникновение;

- Обеспечение криптографической защиты данных (TLS, токенизация карт, шифрование);

- Подготовка компании к аудиту ЦБ, платёжных систем и внешних проверок;

- Взаимодействие с AML-офицером по вопросам ПОД/ФТ4

- Обучение сотрудников безопасным практикам работы.

Требования:

Обязательные:

- Опыт работы в ИБ не менее 3 лет (желательно в банках, финтехе или высоконагруженных проектах);

- Знание сетевых технологий: TCP/IP, VPN, Firewall, IDS/IPS;

- Опыт администрирования Linux/Windows Server;

- Навыки проведения сканирования уязвимостей (Nessus, OpenVAS, Qualys) и пентестов;

- Понимание принципов API-безопасности (OAuth2, JWT, rate limiting);

- Опыт прохождения аудитов по PCI DSS и ISO 27001;

- Знание требований Центрального банка РУз для платёжных организаций.

Будет плюсом:

- Опыт защиты высоконагруженных микросервисных систем;

- Навыки DevSecOps (встраивание проверок безопасности в CI . . . . .

. . . . . Код вакансии: 1-92365 - показать описание вакансии полностью >>

Команда AVO SERVICES AND TECHNOLOGY создает новый технологичный розничный банк на рынке Узбекистана. Основная концепция сервиса - клиент самостоятельно может получить все услуги банка через мобильное приложение и устройства самообслуживания.

Обязанности:

Методолог по информационной безопасности обеспечивает методологическое сопровождение деятельности департамента информационной безопасности, участвует в разработке, актуализации и внедрении внутренних нормативных документов, процедур и стандартов в области ИБ. Специалист также отвечает за организацию процесса управления рисками информационной безопасности и проведение проверок контрагентов в рамках оценки информационных рисков и требований безопасности.

Основные обязанности:

- Разработка, согласование и актуализация внутренних нормативных документов по информационной безопасности (политики, стандарты, регламенты, процедуры, методики, инструкции).

- Методологическое сопровождение деятельности департамента информационной безопасности, участие в формировании процессов, стандартов и контрольных процедур.

- Организация и развитие системы управления рисками информационной безопасности:

- идентификация, анализ и оценка рисков;

- разработка и контроль выполнения планов по снижению рисков;

- ведение реестра рисков и подготовка отчетности.

- Проведение оценки и проверки контрагентов на предмет соблюдения требований ИБ:

- анализ договоров, технических р . . . . .

. . . . . Код вакансии: 1-93481 - показать описание вакансии полностью >>

Обязанности:

- carrying out and coordinating all legal activities related to the implementation of the Project, within the scope of his/her mandate;

- ensuring compliance of Project activities with the applicable legislation of the Republic of Uzbekistan, as well as with the terms and conditions of the Financing Agreement with the Islamic Development Bank (IsDB) and other applicable project agreements;

- representing the Project, upon authorization of the Project Manager, in interactions with third parties and organizations on legal matters related to Project implementation;

- participating in the preparation, review, and coordination of contracts, agreements, and other legal documents concluded under the Project, as required;

- conducting legal review (legal due diligence) of draft and finalized contracts, agreements, and other contractual documents financed under the Project;

- providing legal support and advice to Component Coordinators, the Financial Management Specialist/Accountant, and other PIU staff on matters related to their respective areas of responsibility;

- performing other tasks and duties within his/her professional competence, as assigned by the Project Manager in connection with Project implementation;

- timely informing the Project Manager of any identified deficiencies, non-compliance, or violations in the performance of contractual obligations by consultants, suppliers, contractors, or th . . . . .

. . . . . Код вакансии: 1-93996 - показать описание вакансии полностью >>

Полная занятость, полный день

Образование - высшее;

Мы ищем опытного Администратора, который будет отвечать за настройку software & hardware и управление нашей системой Bitrix24. Ваша задача - оптимизировать рабочие процессы, создавать и настраивать рабочие группы, CRM и внутренние коммуникации. Мы ищем специалиста, обладающего глубокими знаниями основных функциональных возможностей Bitrix24 и способного адаптировать их под наши бизнес-потребности.

Обязанности:

- Настройка и администрирование системы с учетом потребностей компании

- Оптимизация рабочих процессов, автоматизация задач и улучшение внутренней коммуникации

- Обучение сотрудников работе с Bitrix24

- Решение возникающих проблем и поддержка пользователей в повседневной работе

- Обеспечение кибербезопасности компании

Требования:

- Опыт работы с системой

- Знание основных функциональных возможностей Bitrix24 и умение настраивать их в соответствии с бизнес-потребностями

- Опыт в управлении рабочими процессами, создании и настройке рабочих групп, CRM и внутренних коммуникаций

- Понимание бизнес-процессов и умение оптимизировать их с использованием Bitrix24

- Коммуникативные навыки и умение обучать пользователей

Условия:

- Полный рабочий день, шестидневная рабочая неделя с 09:00 до 18:00

- Офисное расположение: Канцтоварный базар, Зангиатинский Район, Ташкент, Республика Узбекистан . . . . .

. . . . . Код вакансии: 1-76628 - показать описание вакансии полностью >>

Обязанности:

- Мониторинг и анализ событий информационной безопасности;

- Регистрация и описание выявляемых инцидентов ИБ;

- Первичный анализ инцидентов ИБ и их эскалация на следующий уровень;

- Классификация и приоритизация инцидентов ИБ;

- Работа с системами EDR/XDR и SIEM;

- Участие в расследованиях инцидентов ИБ;

- Поддержание актуальности процедур реагирования;

- Взаимодействие с функциональными подразделениями по возникающим инцидентам;

- Ведение отчетности по инцидентам и актуализация базы знаний.

Требования:

- Высшее образование в области информационной безопасности или информационных технологий;

- Опыт работы не менее одного года в IT/ИБ (опыт работы аналитиком SOC будет преимуществом);

- Опыт работы с системами SIEM;

- Понимание принципов работы сетевых протоколов (TCP/IP, DNS, и др.), операционных систем Windows и *nix (RHEL, CentOS, etc.), баз данных, сетевого оборудования;

- Базовые знания в области информационной безопасности;

Будет плюсом:

- Навыки анализа логов и триажа;

- Наличие профильных сертификатов (Security+, CySA+, BTL, eCIR и др.);

- Опыт работы с тикетными системами (Jira, TheHive и т. п.);

Условия:

- Сменный график работы;

- официальное трудоустройство согласно ТК РУз с первого рабочего дня;

- добровольное медицинское страхование или абонемент в тренажерный зал;

. . . . .

. . . . . Код вакансии: 1-97117 - показать описание вакансии полностью >>

Основные задачи и обязанности:

Администрирование и развитие DLP-системы:

- настройка и оптимизация политик предотвращения утечек данных;

- работа с основными каналами утечки информации;

- участие в классификации и защите данных;

- анализ событий DLP, разбор false positive / true positive;

- участие в расследовании инцидентов утечки данных, анализ действий пользователей, сбор технических артефактов и подготовка рекомендаций.

Сопровождение и развитие решений по управлению привилегированным доступом (PAM):

- управление привилегированными учетными записями;

- контроль и аудит привилегированных доступов;

- взаимодействие с ИТ-командами при интеграции PAM с серверами, приложениями и инфраструктурными системами.

Поддержка и развитие процессов управления доступами пользователей (IAM/IDM):

- участие в выдаче, изменении и отзыве доступов;

- работа с ролями и группами (RBAC);

- участие в улучшении процессов контроля доступов и соблюдения требований ИБ.

- Анализ логов и событий информационной безопасности, участие в расследовании инцидентов ИБ.

- Подготовка и актуализация технической документации, процедур и регламентов по ИБ.

- Взаимодействие с бизнес-подразделениями, ИТ, службой безопасности и комплаенсом по вопросам защиты данных и управления доступами.

Требования к кандидатам:

- Опыт работы в области информационной безопасности от 2 лет. . . . . .

. . . . . Код вакансии: 1-97118 - показать описание вакансии полностью >>

Место работы:

г. Ташкент, Чиланзарский район, ул. Кирк киз, 10

Обязанности:

- Индивидуальная работа с детьми с особенностями развития согласно программе по формированию и развитию навыков на основе прикладного анализа поведения.

- Прохождение дополнительных тренингов и посещение собраний для специалистов центра, направленных на повышение квалификации.

- Ведение отчетной документации, подтверждающей выполненную работу (чек-листы Word, Excel, Google диск).

- Формирование и подготовка (адаптация) материалов для работы с детьми.

Требования:

- Высшее психологическое профильное образование;

- Дополнительное образование в области прикладного анализа поведения будет Вашим преимуществом; но мы рассматриваем кандидатов и без доп. образования в АВА;

- Аккуратность; порядочность; ответственность по отношению к функциональным обязанностям.

- Опыт работы в сфере прикладного анализа поведения будет преимуществом;

- Готовность к обучению и развитию.

Мы предлагаем:

- обучение в области АВА

- работу по всем стандартам АВА (программы, ретесты и т. д.)

- постоянное сопровождение куратора (IBA)

- постоянные супервизии

- коммуникацию с другими специалистами в рамках одного кейса (логопеды, нейропсихологи и т. д.)

- возможность расти, развиваться, совершенствовать навыки

- стажировка в начале работы при необходимости

Мы готовы обучать терапист . . . . .

. . . . . Код вакансии: 1-89556 - показать описание вакансии полностью >>

Ваши задачи:

- Анализ зарегистрированных событий и инцидентов ИТ и ИБ, формирование управленческой отчетности по рискам ИТ и ИБ;

- Оценка потенциальных рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;

- Формирование и ведение реестра рисков информационных технологий и информационной безопасности;

- Формирование плана мероприятий по обработке идентифицированных рисков информационных технологий и информационной безопасности;

- Контроль за исполнением подразделениями Компании рекомендаций и мероприятий по минимизации выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;

- Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление доступов в информационные системы Компании в части выявления и минимизации рисков информационных технологий и информационной безопасности;

- Проведение анализа влияния чрезвычайной ситуации на процессы Банка;

- Проведение тестирования плана восстановления деятельности Банка и обеспечения ее непрерывности.

Мы ожидаем от Вас:

- Грамотная устная и письменная речь;

- Опыт деловой переписки, подготовки презентаций и аналитических документов;

- Уверенное владение ПК;

- Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и упр . . . . .

. . . . . Код вакансии: 1-82405 - показать описание вакансии полностью >>

Обязанности:

- Инвентаризация активов компании для выработки и реализации мер защиты: от персонала, принтеров, до серверов, рабочих станций, сетей/сетевого оборудования и средств защиты;

- Работа с ИТ по безопасности сетей, серверных решений с учетом особенностей облачных реализаций, пользовательских сегментов сети и иным активам;

- Организация защиты внешнего периметра от DDOS/иных угроз, защита api эндпоинтов;

- Разработка матриц ролевого доступа и их реализация;

- Выбор и внедрение средств защиты (как минимум): файрвол NGFW, антивирус/EDR/XDR, DLP/подключаемые устройства/почта/интернет и т. д., IDS/IPS, WAF, контроль уязвимостей, обновления, система сбора логов и событий от всех активов, контроль целостности, системы управления учетными записями/PAM, SIEM;

- Администрирование средств защиты информации;

- Работа с регуляторами и платежными системами;

- Работа с СКЗИ, организациями процессов жизненного цикла ключевой информации;

- Взаимодействие с аудиторами по ИБ, организация процессов по внешнему и внутреннему сканированию на уязвимости и пентестам;

- Взаимодействие с поставщиками решений ИБ, оценка, выбор оптимальных решений;

- Подготовка материалов и проведения мероприятий по повышению осведомлённости по ИБ.

Требования:

Образование:

высшее профильное ИБ (дополнительное по ИТ будет преимуществом);

- Опыт работы экспертом ИБ не менее 3-х лет;

- Опыт . . . . .

. . . . . Код вакансии: 1-94215 - показать описание вакансии полностью >>

Обязанности:

- Мониторинг событий: Непрерывный анализ алертов из SIEM-системы (ELK или аналоги).

- Обработка инцидентов: Прием, классификация и приоритизация инцидентов ИБ. Выполнение первичных действий по сдерживанию (containment).

- Анализ векторов атак: Расследование подозрительной активности в сети, на конечных точках (EDR/XDR).

- Триаж алертов: Отсеивание False Positive событий и настройка правил корреляции для повышения точности детектирования.

- Взаимодействие: Координация с системными администраторами и разработчиками для устранения последствий инцидентов.

- Отчетность: Документирование хода расследования в системе Incident Management.

- Постоянное повышение качества и эффективности работы за счет автоматизации и поддержки инициатив по стандартизации в рамках проектов и автоматизации

- Участие в дежурствах в нерабочее время и гибкий график работы по мере необходимости

Требования:

- База: Отличное понимание модели OSI, стека протоколов TCP/IP (знание, как выглядит «плохой» трафик в Wireshark).

- Опыт с ОС: Уверенное владение Linux (анализ логов, работа в терминале) и Windows (Event Logs, PowerShell, реестр).

- Понимание атак: Знание фреймворка MITRE ATT&CK и методологии Cyber Kill Chain. Ты должен понимать, как злоумышленник закрепляется в системе.

- Инструментарий: Опыт работы с любым промышленным SIEM и решениями класса EDR/AV/Firewall/IDS.

- Аналитическ . . . . .

. . . . . Код вакансии: 1-96801 - показать описание вакансии полностью >>

Обязанности:

- Настройка и управление подсистемами безопасности;

- Управление инцидентами безопасности;

- Написание скриптов оптимизации управления системами безопасности;

- Управление инфраструктурой предоставления доступов;

- Анализ логов-файлов и журналов событий;

- Участие в сопровождении IT-инфраструктуры: обеспечение информационной безопасности и защиты персональных данных;Мониторинг и контроль функционирования средств обеспечения ИБ;

- Поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации;

- Внесение изменений в настройки средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки;

- Контроль нештатной активности внутренних пользователей;

- Анализ инцидентов ИБ и их решение;

- Проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ.

Требования:

- Знание принципов построения и функционирования сетей и протоколов стека TCP/IP;

- Знание модели ISO/OSI;

- Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;

- Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF, системы обнаружения вторжений и т. д.);

- Windows и Linux на уровне администратора;

- Опыт автоматизации (bash, perl, python);

- Опыт проведения анализа защищенности; . . . . .

. . . . . Код вакансии: 1-85291 - показать описание вакансии полностью >>

Ваши ) задачи

- Формирование и реализация стратегии информационной и кибербезопасности банка

- Управление системой защиты информации, ИТ-инфраструктуры и цифровых каналов

- Обеспечение защиты персональных данных, банковской тайны и критически важных информационных ресурсов

- Организация и контроль процессов предотвращения, выявления и реагирования на инциденты информационной безопасности

- Управление процессами киберрисков, участие в оценке операционных и ИТ-рисков

- Разработка и внедрение внутренних нормативных документов, политик и процедур по ИБ

- Взаимодействие с регуляторами, аудиторами и внешними подрядчиками

- Контроль соответствия требованиям законодательства и регуляторных актов в области ИБ

- Руководство подразделением: постановка задач, контроль исполнения, развитие команды

- Участие в запуске новых цифровых продуктов и сервисов с точки зрения требований безопасности

Ваши ) знания и навыки

- Высшее образование (информационная безопасность, ИТ, техническое или смежное)

- Опыт работы в сфере информационной/кибербезопасности от 5 лет, из них не менее 23 лет на руководящей должности

- Опыт работы в банке/финтехе будет преимуществом

- Глубокие знания в области:

информационной и кибербезопасности

управления киберрисками и инцидентами

защиты ИТ-инфраструктуры, ДБО, API, облачных решений

- Опыт внедрения и сопровождения сист . . . . .

. . . . . Код вакансии: 1-96813 - показать описание вакансии полностью >>

Международная компания «Pro-Data» - поставщик IT-решений и сервисов.

Мы повышаем скорость запуска и эффективность IT-систем, предоставляя актуальные и надёжные решения.

Мы предоставляем заказчикам наши вычислительные мощности по подписке (ежемесячной оплате) в виде облачной платформы и выделенных виртуальных серверов, а также в виде частного облака и выделенных физических серверов.

Таким образом, мы помогаем запускать ИТ-проекты быстрее, помогаем повысить надёжность и безопасность ИТ-систем, помогаем отложить затраты на ИТ-инфраструктуру, а также сфокусироваться на своём бизнесе.

В связи с расширением своего присутствия в Узбекистане и выводом на рынок новых продуктов и услуг Pro-Data приглашает принять участие в отборе на позицию инженера по информационной безопасности.

Задачи которые нужно решать:

- Разработка, внедрение и поддержка систем информационной безопасности.

- Мониторинг и анализ инцидентов информационной безопасности.

- Реализация и поддержка средств защиты (IDS/IPS, WAF, SIEM, DLP, EDR).

- Администрирование и настройка межсетевых экранов Fortigate, управление политиками безопасности и анализ логов.

- Проведение тестов на проникновение (Penetration Testing) и оценка уязвимостей.

- Разработка и актуализация политик и инструкций по информационной безопасности.

- Взаимодействие с SOC и реагирование на инциденты.

- Участие в расследовании инцидентов и формировании отчет . . . . .

. . . . . Код вакансии: 1-94333 - показать описание вакансии полностью >>

Откройте новые горизонты карьеры с "Hamkorbank" АКБ! Мы ищем энергичного и целеустремлённого профессионала на позицию специалиста в отдел Информационной безопасности.

Обязанности:

- Мониторинг инцидентов информационной безопасности в режиме реального времени (с использованием SIEM, IDS/IPS, EDR и других систем);

- Выявление подозрительной активности и эскалация серьезных инцидентов на 2-й или 3-й уровень аналитиков;

- Регистрация и ведение тикетов по инцидентам в системе учета;

- Уведомление о нарушениях политик безопасности и подготовка ежедневных, еженедельных и ежемесячных отчетов;

- Выявление и уведомление о сбоях в логировании или источниках логов в SIEM.

Требования:

- Базовые знания в области ИТ/ИБ, сетей, операционных систем (Windows/Linux);

- Опыт работы с SIEM, IDS/IPS, антивирусами и другими мониторинговыми системами приветствуется;

- Умение анализировать логи и выявлять аномалии;

- Аналитическое мышление и стрессоустойчивость;

Условия:

- Карьерный рост в банковской сфере.

- Поддерживающая и профессиональная команда.

- Современный и хорошо оборудованный офис.

- Бесплатный обед.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: HamkorBank

Откройте новые горизонты карьеры с "Hamkorbank" АКБ! Мы ищем энергичного и целеустремлённого профессионала на позицию специалиста в отдел Информационной безопасности.

Обязанности:

- Мониторинг инцидентов информационной безопасности в режиме реального времени (с использованием SIEM, IDS/IPS, EDR и других систем);

- Выявление подозрительной активности и эскалация серьезных инцидентов на 2-й или 3-й уровень аналитиков;

- Регистрация и ведение тикетов по инцидентам в системе учета;

- Уведомление о нарушениях политик безопасности и подготовка ежедневных, еженедельных и ежемесячных отчетов;

- Выявление и уведомление о сбоях в логировании или источниках логов в SIEM.

Требования:

- Базовые знания в области ИТ/ИБ, сетей, операционных систем (Windows/Linux);

- Опыт работы с SIEM, IDS/IPS, антивирусами и другими мониторинговыми системами приветствуется;

- Умение анализировать логи и выявлять аномалии;

- Аналитическое мышление и стрессоустойчивость;

Условия:

- Карьерный рост в банковской сфере.

- Поддерживающая и профессиональная команда.

- Современный и хорошо оборудованный офис.

- Бесплатный обед.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: HamkorBank

Обязанности:

- Разработка, согласование, актуализация и контроль соблюдения внутренних документов Банка в области ИБ (политики, стандарты, регламенты, процедуры, методики)

- Методологическое сопровождение деятельности департамента информационной безопасности, участие в формировании процессов, стандартов и контрольных процедур

- Консультирование сотрудников банка по вопросам применения требований ИБ в бизнес-процессах

- Организация и развитие системы управления рисками ИБ, практическое применение методологии оценки рисков ИБ Банка

- Мониторинг и анализ изменений, контроль соответствия процессов и решений требованиям законодательства РУз в области ИБ (ЦБУ, СГБ и тд.)

Требования:

- Опыт работы в сфере методологии, аудита или управления рисками информационной безопасности не менее 23 лет

- Глубокое понимание принципов и процессов обеспечения информационной безопасности, требований законодательства РУз в области защиты информации и персональных данных;

- Знание методологий управления рисками: ISO/IEC 27005, OCTAVE, NIST SP 800-30, а также принципов оценки и классификации активов;

- Опыт разработки и ведения нормативных документов, включая политики, регламенты и инструкции на узбекском языке;

- Владение английским языком на уровне, достаточном для чтения международных стандартов и технической документации;

- Свободное владение MS Office (Word, Excel, PP, Visio продвинутый уровень) для соз . . . . .

. . . . . Код вакансии: 1-96501 - показать описание вакансии полностью >>

Обязанности:

- Внедрение и развитие DevSecOps-практик в CI/CD.

- Интеграция инструментов безопасности (SAST, DAST, SCA, Secrets, Container, IaC scanning) в pipeline разработки.

- Настройка и поддержка Quality Gates по AppSec-практикам. *Анализ уязвимостей, оценка рисков и консультирование команд разработки.

- Поддержка документации и требований регуляторов.

- Исследование и внедрение новых технологий и инструментов ИБ

Требования:

- Опыт работы в DevOps, AppSec или инфраструктурной безопасности.

- Понимание CI/CD и интеграции инструментов безопасности.

- Знание SAST, DAST, SCA, Secrets scanning.

- Понимание уязвимостей OWASP Top 10 и способов защиты.

- Базовые знания Linux, Docker и их безопасности.

- Знание одного из языков (Python, Java, Go) на уровне чтения кода.

- Английский чтение технической документации

Условия:

- Карьерный рост в банковской сфере.

- Поддерживающая и профессиональная команда.

- Современный и хорошо оборудованный офис.

- Бесплатный обед.

- Дружный и надежный коллектив

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: HamkorBank