Работа: Защита информации: 47 вакансий

Обязанности:

- Проводить аудиты ИТ-процессов: управление доступами и разделение полномочий (SoD), управление изменениями, SDLC/DevSecOps, инфраструктура и кибербезопасность, непрерывность ИТ-сервисов.

- Проводить аудиты отдельных информационных систем банка.

- Собирать и анализировать данные, тестировать контроли, выявлять слабые места и оценивать риски.

- Формулировать наблюдения и практичные рекомендации, согласовывать их с владельцами процессов.

- Готовить рабочие материалы и разделы аудиторских отчётов на понятном бизнесу языке.

- Отслеживать устранение замечаний и проверять результат выполнения рекомендации.

- Взаимодействовать с ИТ, ИБ, разработкой и бизнес-подразделениями банка.

Требования:

- 3+ года практического опыта в ИТ в средних/крупных компаниях: ит-аудит, информационная безопасность, системное администрирование, инфраструктура/DevOps, разработка или управление ИТ-процессами

- Уверенное понимание следующих доменов: доступы и аутентификация, управление изменениями, сети и инфраструктура, жизненный цикл разработки

- Знакомство с PCI DSS, ISO 27001, COBIT, ITIL.

Что мы предлагаем:

- Работу в надёжном и динамичном банке №1 среди частных банков Узбекистана

- Конкурентную официальную зарплату

- Оформление по ТК РУз, «белая» зарплата

- Отпуск: 21 день + 7 дополнительных

- Премии к праздникам и выплаты за выполнение ключевых задач . . . . .

. . . . . Код вакансии: 1-177409 - показать описание вакансии полностью >>

Conducts independent audits of information security processes and systems to evaluate their effectiveness.

Key Responsibilities:

- Developing internal audit plans for information security.

- Conducting audits according to ISO 27001, NIST, PCI DSS, and other standards.

- Collecting evidence, conducting interviews, and testing controls.

- Preparing detailed reports highlighting non-compliances.

- Monitoring the implementation of corrective actions.

Requirements:

- At least 3 years of experience conducting information security audits.

- Knowledge of auditing standards and methodologies.

- Certifications such as CISA or ISO 27001 Lead Auditor are a plus.

- Audit Methodology: Proficiency in standards and auditing tools.

- Objectivity: Ability to perform independent and unbiased assessments.

- Analytical Skills: Attention to detail and a systematic approach.

- Communication: Reporting skills and ability to present findings to management.

- Organization: Audit planning and time management skills.

Employment: Полная занятость

Schedule: Полный день

Experience: От 3 до 6 лет

Компания: Ipotekabank OTP Group

Обязанности:

- Общий контроль и мониторинг: организация и проведение системного мониторинга залогового имущества, целевого использования средств и выполнения обязательств.

- Работа с проблемной задолженностью: взаимодействие с государственными органами, судебными исполнителями (МИБ) и правоохранительными структурами.

- Выездные проверки: проведение инспекций и выездов на объекты (по городу и регионам).

- Управление рисками: выявление и минимизация рисков, разработка мер по предотвращению финансовых потерь компании.

- Руководство отделом: координация работы сотрудников службы мониторинга.

Требования:

- Обязателен опыт работы в профильных департаментах (мониторинг, экономическая безопасность, риски).

- Опыт работы в банковской сфере.

- Опыт работы в Бюро принудительного исполнения (МИБ) будет являться ключевым преимуществом.

Условия:

- Достойный и стабильный уровень заработной платы (обсуждается по результатам собеседования).

- Официальное трудоустройство согласно ТК РУз.

- Комфортный офис и дружный коллектив.

График работы:

5/2 (с 9:00 до 18:00).

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Зарплата: от 30000000 UZS

Компания: CASH U MIKROMOLIYA TASHKILOTI МЧЖ

Responsibilities:

- Provide legal advisory services on the laws of Uzbekistan to Chinese-invested enterprises and international clients, covering areas including but not limited to corporate law, foreign investment, employment law, contract law, taxation, and regulatory compliance.

- Assist in drafting, reviewing, and revising legal documents in English, Chinese, and Russian, including commercial contracts, legal opinions, due diligence reports, legal memoranda, and other transactional documents.

- Conduct legal research and monitor developments in the laws, regulations, and government policies of Uzbekistan, and prepare legal research reports and client updates.

- Assist in advising on foreign direct investment (FDI), company incorporation, licensing and regulatory approvals, engineering and construction projects (including EPC/FIDIC contracts), and cross-border trade matters.

- Assist in mergers and acquisitions (M&A), project financing, dispute resolution, arbitration, and other cross-border transactions and legal proceedings.

- Liaise and coordinate with government authorities, local partner law firms, clients, and other relevant stakeholders.

- Perform other legal assignments delegated by lawyers from the China offices.

Requirements:

Education & Experience

- Bachelor's degree or above in Law (LL. B., LL. M., or equivalent) from a reputable law school in Uzbekistan or abroad. . . . . .

. . . . . Код вакансии: 1-174628 - показать описание вакансии полностью >>

Кого мы ищем

Любознательного и внимательного человека, который умеет быстро разбираться в новых темах, работать с большими объёмами информации и выделять в них главное. Позиция подойдёт тем, кто хочет расти в аналитике и продукте.

Чем предстоит заниматься

Исследования и аналитика по задачам ИБ/AI

Работа с источниками: сбор, обработка и структурирование информации

Сравнительные исследования и обзоры. Подготовка выжимок, справок и материалов

Что мы ожидаем

Законченное высшее образование по направлению IT/Data Science/AI/ML/Cybersecurity

Английский язык на уровне C2 свободное владение: чтение, письмо, устная речь, работа с любыми материалами

Активный пользователь AI-инструментов (ChatGPT, Claude и аналоги) мы ждём, что вы умеете применять их в работе

Способность быстро обучаться и осваивать новое

Внимательность к деталям

Креативность и умение находить нестандартные решения

Что вы получите

Опыт работы в быстрорастущем технологическом стартапе

Наставника и погружение в реальные задачи

Возможность перейти в штат по итогам стажировки

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Зарплата: до 1200000 UZS

Компания: CП ООО TETRA SECURITY

Ваши задачи:

- Разработка/участие в разработке процедур/локальных актов банка, описывающих бизнес-процессы, связанных с работой Департамента (технические порядки, процедуры, распоряжения, инструкции и т. д.);

- Разработка методологии контроля функционирования систем информационной безопасности, включающий оценку текущего состояния систем информационной безопасности;

- Контроль за соблюдением политик и правил информационной безопасности, исполнением мер, направленных на защиту информации;

- Оптимизация и совершенствование действующих бизнес - процессов по вопросам деятельности Департамента.

Мы ожидаем от Вас:

- Высшее образование по направлению (информационные технологии, информационная безопасность, кибербезопасность, телекоммуникация);

- Опыт работы в направлении информационной безопасности;

- Знание международных и национальных стандартов в области информационной безопасности;

- Методологическая поддержка процессов информационной безопасности;

- Разработка методологий и стандартов информационной безопасности;

- Системное и критическое мышление;

- Умение доносить сложные концепции простым языком.

Что мы предлагаем:

- Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;

- Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;

- Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнител . . . . .

. . . . . Код вакансии: 1-120137 - показать описание вакансии полностью >>

Ваши задачи:

- Анализ зарегистрированных событий и инцидентов ИТ и ИБ, формирование управленческой отчетности по рискам ИТ и ИБ;

- Оценка потенциальных рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;

- Формирование и ведение реестра рисков информационных технологий и информационной безопасности;

- Формирование плана мероприятий по обработке идентифицированных рисков информационных технологий и информационной безопасности;

- Контроль за исполнением подразделениями Компании рекомендаций и мероприятий по минимизации выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;

- Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление доступов в информационные системы Компании в части выявления и минимизации рисков информационных технологий и информационной безопасности;

- Проведение анализа влияния чрезвычайной ситуации на процессы Банка;

- Проведение тестирования плана восстановления деятельности Банка и обеспечения ее непрерывности.

Мы ожидаем от Вас:

- Грамотная устная и письменная речь;

- Опыт деловой переписки, подготовки презентаций и аналитических документов;

- Уверенное владение ПК;

- Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и упр . . . . .

. . . . . Код вакансии: 1-148357 - показать описание вакансии полностью >>

Обязанности:

- Руководство SOC-аналитиками (Blue Team), распределение задач и контроль KPI/SLA (MTTD, MTTR).

- Построение и оптимизация процессов мониторинга, анализа, эскалации и реагирования на инциденты ИБ.

- Развитие технического стека SOC (SIEM, SOAR, EDR/XDR, NDR, Threat Intelligence).

- Подключение и настройка логов и телеметрии с критичных систем (Windows, Linux, AD, сети, БД).

- Координация разбора инцидентов совместно с ИТ, DevOps, Compliance и Risk-командами.

- Подготовка регулярных отчетов по киберрискам для руководства, участие в аудитах (ISO 27001, PCI DSS).

Требования:

- От 5 лет в сфере информационной безопасности (Security Monitoring, Incident Response, Detection Engineering), От 2 лет на позиции Team Lead / Руководителя команды SOC.

- Практический опыт работы с SIEM, EDR/XDR, SOAR и системами управления инцидентами.

- Четкое знание жизненного цикла инцидента, методологий MITRE ATT&CK и Cyber Kill Chain.

- Понимание логики работы ОС (Windows, Linux), Active Directory, сетевых устройств и баз данных.

- Опыт участия в проверках на соответствие стандартам ИБ и требованиям регуляторов.

- Свободный русский (для коммуникации); английский на уровне чтения технической документации.

- Стрессоустойчивость в условиях кризиса, сильные лидерские качества, умение объяснять сложные риски простым языком.

Условия:

- Профессиональный рост и развитие . . . . .

. . . . . Код вакансии: 1-182305 - показать описание вакансии полностью >>

Ваши задачи:

- Контроль за исполнением установленных требований в области информационной безопасности, кибербезопасности и защиты персональных данных работниками филиалов;

- Методологическое обеспечение по направлению деятельности Департамента в филиалах и контроль их исполнения;

- Консультирование работников заинтересованных подразделений по вопросам информационной безопасности, кибербезопасности и защиты персональных данных;

- Первичное сопровождение инцидентов в филиалах;

- Введение отчётности по вопросам информационной безопасности, кибербезопасности и защиты персональных данных на местах;

- Приём, регистрация и первичный анализ инцидентов информационной безопасности в регионах;

- Проведение плановых и внеплановых проверок региональных подразделений по вопросам информационной безопасности.

Мы ожидаем от Вас:

- Высшее/среднее образование по направлению (информационная безопасность, кибербезопасность, IT);

- Грамотная устная и письменная речь;

- Опыт деловой переписки, подготовки презентаций и аналитических документов;

- Уверенное владение ПК;

- Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и управления рисками, принципов функционирования ИТ-инфраструктуры и бизнес-процессов, концепций и методов риск-менеджмента.

Что мы предлагаем:

- Работу в надёжном и прогрессивном банке №1 среди частных банков Узбекистана;

- . . . . .

. . . . . Код вакансии: 1-178027 - показать описание вакансии полностью >>

Elcore международный дистрибутор оборудования для создания информационных систем, потребительской электроники, программного обеспечения, облачных сервисов и решений по кибербезопасности.

Мы работаем с 2006 года и помогаем клиентам делать бизнес более прогнозируемым и прибыльным. У нас есть представительства в 11 странах Восточной Европы и Азии.

В настоящий момент мы находимся в поисках Brand Manager направления Cybersecurity (UZB/MNG/TKM/TJK) на территории Узбекистана. Нам нужен опытный, самостоятельный и проактивный коллега, который сделает нашу команду еще сильнее!

Над какими задачами вам предстоит работать:

- Развитие продаж по портфелю вендоров Cybersecurity в Узбекистане, Монголии, Таджикистане, Туркменистане.

- Работа с партнёрами и заказчиками.

- Развитие pipeline и контроль ключевых проектов.

- Проведение vendor-активностей и совместных встреч.

- Координация работы с пресейлами и маркетингом.

- Поддержка и развитие отношений с ключевыми вендорами направления.

Для нас важно:

- Опыт работы в IT / Cybersecurity, в идеале опыт работы в дистрибуторе

- Английский язык не ниже уровня B2

- Готовность к командировкам

- Навыки работы с партнёрами и ведения переговоров

- Опыт vendor management будет преимуществом

Основные вендоры: Trend Micro, OpenText, Sangfor, DPTech, GTB, Siemens, Check Point и другие вендоры департамента.

Мы предл . . . . .

. . . . . Код вакансии: 1-154577 - показать описание вакансии полностью >>

Ваши задачи:

- Круглосуточный мониторинг событий ИБ;

- Анализ и обработка алертов SIEM;

- Первичная фильтрация и подтверждение инцидентов;

- Эскалация инцидентов в соответствии с внутренними регламентами, ведение журналов;

- Подготовка первичных отчетов и сводок по смене;

- Настройка SIEM системы для корреляции со всех ключевых источников данных.

Мы ожидаем от Вас:

- Высшее или средне-специальное образование (Информационные технологии / Информационная безопасность);

- Основы сетевых технологий: TCP/IP, DNS, SMTP, /S;

- Принципы работы firewall, proxy, VPN;

- Основы администрирования: ОС Windows, ОС Linux;

- Базовые знания ИБ: виды инцидентов ИБ, методы атак и компрометации;

- Понимание принципов работы средств защиты: SIEM, IDS/IPS, антивирусы / EDR.

Что мы предлагаем:

- Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;

- Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;

- Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнительного отпуска);

- Премирование к праздникам и единовременные выплаты за выполнение важных производственных заданий;

- Корпоративную мобильную связь;

- Материальную поддержку банка в сложных жизненных ситуациях;

- Выгодную программу кредитования для сотрудников (проработавших в банке больше 1 года);

- Гра . . . . .

. . . . . Код вакансии: 1-153584 - показать описание вакансии полностью >>

Ведущий специалист по информационной безопасности в Ishonch: Защитите цифровой периметр лидера рынка!

Ishonch крупнейший ритейлер электроники и бытовой техники в Узбекистане, насчитывающий более 130 магазинов по всей республике. Мы ищем опытного Ведущего специалиста по информационной безопасности в Департамент ИТ, который возьмет на себя ключевую роль в построении и контроле надежной системы киберзащиты. Если вы готовы к масштабу и цените стабильность, присоединяйтесь к команде, отвечающей за безопасность инфраструктуры, обслуживающей сотни тысяч клиентов.

Что мы предлагаем?

- Масштабные и ответственные задачи вы будете отвечать за информационную безопасность IT-инфраструктуры, обслуживающей 500+ сотрудников и крупную розничную сеть.

- Высокая и стабильная заработная плата: от 15 000 000 сум на испытательный срок (обсуждается с успешными кандидатами).

- Официальное трудоустройство с первого дня полная уверенность в завтрашнем дне.

- Профессиональное развитие: возможность горизонтального и вертикального роста, оплачиваемое профессиональное обучение (тренинги, участие в фестивалях и конкурсах).

- Дополнительные бонусы: обед за счет компании, премии в рамках выполненных KPI.

Место работы:

г. Коканд (основное) или г. Ташкент (с командировками в Коканд 1 раз в 2-3 недели за счет компании).

- Стабильный график работы: 5 дней в неделю, 8-часовой рабочий день.

Чем предстоит заниматься?

Ваша осн . . . . .

. . . . . Код вакансии: 1-174351 - показать описание вакансии полностью >>

Отель Mercure Khiva приглашает в свою команду профессионала, обладающего экспертизой в обеспечении комплексной безопасности. Мы ищем ответственного лидера, готового поддерживать высокие стандарты международного гостеприимства и обеспечивать спокойствие наших гостей и сотрудников.

Обязанности:

- Организация системы безопасности: Разработка и внедрение стандартов и протоколов безопасности в соответствии с внутренними регламентами Accor.

- Контроль и мониторинг: Организация работы службы охраны, контроль систем видеонаблюдения, СКУД и пожарной безопасности.

- Управление рисками: Проведение регулярных проверок объекта, выявление потенциальных угроз и принятие мер по их устранению.

- Взаимодействие: Координация работы с государственными правоохранительными органами и экстренными службами.

- Обучение: Проведение инструктажей по технике безопасности и алгоритмам действий при чрезвычайных ситуациях для персонала отеля.

- Отчетность: Ведение документации, подготовка аналитических отчетов и ведение учета инцидентов.

Требования:

- Опыт: Успешный опыт работы в сфере безопасности (желательно в индустрии гостеприимства, крупных объектах или правоохранительных структурах) от 35 лет.

- Знания: Глубокое понимание законодательства РУз в области частной охранной деятельности, пожарной безопасности и гражданской обороны.

- Навыки: Умение работать с современными системами безопасности (видеонаблюдение, системы о . . . . .

. . . . . Код вакансии: 1-181792 - показать описание вакансии полностью >>

Обязанности:

- Проведение OSINT-мероприятий;

- Тестирование Web/мобильных приложений белым/серым/черным ящиком;

- Тестирование внешней/внутренней инфраструктуры белым/серым/черным ящиком;

- Проведение DDOS-тестирования;

- Тестирование Wi-Fi сетей;

- Проведение тестирования методами социальной инженерии;

- Разработка отчетной документации по итогам проектов.

Требования:

- Опыт в Penetration Testing 1-3 года;

- Знание типовых и не только уязвимостей веб/мобильных приложений;

- Знание особенностей различных СУБД, поднятия привилегий в СУБД;

- Умение писать на одном или нескольких языках программирования;

- Опыт компрометации Active Directory;

- Навыки социальной инженерии, генерации пейлоадов, проведения рассылок, обзвонов;

- Технический английский язык.

Условия:

- Работа в стабильной и перспективной Компании;

- Конкурентоспособная заработная плата;

- Возможности для профессионального обучение и сертификации;

- Дружественная атмосфера и поддержка в развитии карьеры.

Employment: Полная занятость

Schedule: Полный день

Experience: От 1 года до 3 лет

Компания: Octobank

Rakasta одна из первых консалтинговых компаний в сфере информационной безопасности в России. Мы помогаем бизнесу выстраивать надежную защиту данных, обеспечивая соответствие международным стандартам и требованиям регуляторов.

Наша экспертиза охватывает широкий спектр услуг в области compliance и кибербезопасности, а статус Qualified Security Assessor (QSA) подтверждает наше право проводить сертификационные аудиты на соответствие стандарту PCI DSS.

Rakasta это команда высококвалифицированных специалистов, глубокие знания международных стандартов и индивидуальный подход к каждому клиенту. Мы не просто проводим аудит, а помогаем создать устойчивую систему защиты, минимизирующую риски и обеспечивающую доверие ваших клиентов.

Присоединяйтесь к нам, если хотите работать в компании с безупречной репутацией, передовой экспертизой и возможностью участвовать в ключевых проектах в сфере информационной безопасности!

Мы ищем эксперта, который не просто проверяет галочки в чек-листах, а помогает бизнесу становиться по-настоящему защищённым. Если вы разбираетесь в стандартах ИБ, умеете объяснять сложное простыми словами и готовы не только анализировать риски, но и предлагать реальные решения давайте знакомиться!

Чем предстоит заниматься:

- Проводить аудиты информационной безопасности по международным и локальным стандартам (PCI DSS, SWIFT, ISO 27001, GDPR, ГОСТы и др) выбирайте, что вам ближе.

- Консультировать клиентов: помогать внедрять т . . . . .

. . . . . Код вакансии: 1-174112 - показать описание вакансии полностью >>

Опыт работы и навыки:

Опыт работы в информационной безопасности от 3 лет

Практический опыт в области Application Security (AppSec) и Secure SDLC

Анализ уязвимостей приложений и инфраструктуры, участие в pentest (базовый или продвинутый уровень)

Мониторинг событий ИБ, анализ логов и реагирование на инциденты

Взаимодействие с командами разработки, DevOps и IT-поддержки

Настройка и сопровождение средств защиты: Firewall, IDS/IPS, SIEM

Контроль доступа пользователей и управление IAM

Подготовка отчетности и участие в аудитах ИБ

Технические знания:

Операционные системы: Linux (уверенно), Windows (базовые знания)

Сетевые протоколы: TCP/IP, DNS, /S

Инструменты ИБ: SIEM (Splunk, QRadar или аналоги), сканеры уязвимостей (Nessus, OpenVAS и др.)

Умение работать с DerScanner, сочетает SAST (анализ исходного кода), DAST (анализ работающих приложений) и SCA (анализ компонентов с открытым кодом).

Web-security: OWASP Top-10, базовый DAST

CI/CD (уровень взаимодействия): GitLab CI / Jenkins

Понимание принципов криптографии и защиты данных

Нормативные и методологические основы:

OWASP Top-10

Secure SDLC

Базовое понимание стандартов ISO/IEC 27001, NIST

Личные качества:

Системное и аналитическое мышление

Внимательность к деталям

Умение взаимодействовать с разработчиками и IT-специалистами

Готовность работ . . . . .

. . . . . Код вакансии: 1-184836 - показать описание вакансии полностью >>

Ведущий экономист (взаимодействие с инвесторами и IR-инфраструктура)

Цель позиции:

организация операционного взаимодействия с инвесторами, акционерами, финансовыми институтами, банками, консультантами, рейтинговыми агентствами и другими внешними сторонами, ведение investor database, investor request log, координация встреч и развитие IR-инфраструктуры.

Основные задачи:

- ведение базы контактов инвесторов, акционеров, банков, консультантов, рейтинговых агентств и иных внешних стейкхолдеров;

- регистрация, систематизация и мониторинг запросов инвесторов и внешних стейкхолдеров;

- ведение investor request log с указанием даты, темы запроса, ответственного лица, статуса и срока ответа;

- координация встреч, звонков, презентаций и follow-up с инвесторами, консультантами, банками и рейтинговыми агентствами;

- подготовка agenda, briefing notes, follow-up notes, кратких справок и материалов к встречам;

- участие в обновлении IR-раздела корпоративного сайта;

- мониторинг IR-сайтов, investor presentations, annual reports и disclosure practices сопоставимых телекоммуникационных компаний;

- мониторинг новостей рынка капитала, IPO/SPO, телекоммуникационного сектора и investor communication practices;

- поддержка подготовки investor factsheet, one-pager, презентаций, годового отчета и иных IR-материалов;

- координация сбора информации от внутренних подразделений для IR-материалов и рабочих . . . . .

. . . . . Код вакансии: 1-179562 - показать описание вакансии полностью >>

Компания MY FREIGHTER является одной из самых быстрорастущих компаний по грузовым авиаперевозкам в Узбекистане и Центральной Азии.

Также, под брендом Centrum Air, компания MY FREIGHTER выполняет пассажирские рейсы.

Наша команда профессионалов позаботится о Ваших индивидуальных потребностях с максимальной заботой, вниманием и предоставит Вам индивидуальные решения для чартерных авиаперевозок практически в любую точку мира.

Присоединяйся к команде профессионалов!

Обязанности:

- Организация и руководство работой отдела ИБ;

- Разработка и актуализация внутренних нормативных документов по ИБ;

- Организация системы управления информационной безопасностью;

- Контроль выполнения требований ИБ подразделениями компании;

- Организация управления рисками ИБ;

- Организация процессов управления доступами, привилегированными учётными записями и MFA;

- Контроль процессов управления уязвимостями;

- Организация расследования инцидентов ИБ;

- Контроль выполнения требований резервного копирования и Disaster Recovery;

- Взаимодействие с внешними аудиторами, регуляторами и поставщиками;

- Подготовка отчётов для руководства Компании;

- Организация обучения сотрудников вопросам ИБ;

- Участие в проектах цифровой трансформации в качестве владельца требований ИБ.

Требования:

- Опыт работы в области информационной безопасности не менее 5 лет, в том числе не м . . . . .

. . . . . Код вакансии: 1-183592 - показать описание вакансии полностью >>

Обязанности:

- Настройка и сопровождение криптографических модулей HSM (Работать с криптографическими средствами защиты).

- Контроль защищённых каналов, протоколов передачи данных и механизмов криптографической защиты информации;

- Обеспечение соответствия инфраструктуры требованиям PCI DSS, внутренним политикам информационной безопасности и требованиям технологических партнёров;

- Анализ архитектуры решений с точки зрения информационной безопасности, защищённого обмена данными и управления доверенной инфраструктурой;

- Разработка предложений по совершенствованию документов по обеспечению информационной безопасности;

- Разработка технических заданий на аппаратные, программные и/или комплексные средства обеспечения информационной безопасности, а также выполнение работ, связанных с обеспечением информационной безопасности;

- Контроль процессов управления ключами, сертификатами, криптографическими параметрами и жизненным циклом сертификатов;

- Обеспечение внедрения и соответствия международным стандартам и требованиям регуляторов;

- Проведение внутреннего аудита и контроль соблюдения политики информационной безопасности;

Требования:

- Высшее образование в области информационной безопасности или информационных технологий.

- Опыт не менее 3 лет (информационная безопасность или информационные технологии банковской сферы).

- Знания в области информационной безопасности, международн . . . . .

. . . . . Код вакансии: 1-160868 - показать описание вакансии полностью >>

Это возможность присоединиться к быстрорастущей финансовой организации на этапе активной трансформации и построить функцию информационной безопасности нового уровня.

Компания уже сформировала базовые процессы и внедрила ряд ключевых инструментов, однако сейчас стоит задача перейти от точечного закрытия требований и реагирования на отдельные риски к созданию полноценной, зрелой и устойчивой системы кибербезопасности.

Мы ищем не только руководителя, но и архитектора функции человека, который сможет сформировать стратегию, выстроить процессы, развить команду и стать полноценным партнером для бизнеса, IT и руководства компании.

Основные задачи

Стратегия и развитие функции

- Разработка и реализация стратегии информационной и кибербезопасности.

- Формирование целевой модели и архитектуры функции ИБ.

- Разработка дорожной карты развития информационной безопасности на несколько лет вперед.

- Повышение зрелости процессов управления рисками, контролями и инцидентами.

Архитектура и технологии

- Формирование требований к архитектуре информационной безопасности.

- Развитие и интеграция существующих решений защиты информации.

- Участие в проектировании новых цифровых сервисов и инфраструктурных решений.

- Оценка эффективности действующих инструментов и определение направлений дальнейшего развития.

Управление рисками и инцидентами

- Построение системы управления киберрисками. . . . . .

. . . . . Код вакансии: 1-183690 - показать описание вакансии полностью >>