Работа: Защита информации: 54 вакансии

Hamkorbank в Узбекистане ищет Руководителя Службы по управлению данными (CDO)

Роль Руководителя Службы по управлению данными (Chief Data Officer, CDO) предполагает руководство стратегическими и операционными аспектами управления данными и аналитики в банке, формирование системного подхода в работе с данными.

Цель роли CDO обеспечение перехода Банка к управлению, основанному на данных (data-driven management), а также системного управления использованием, хранением, качеством, целостностью и безопасностью данных на уровне всего Банка.

Ключевые обязанности:

- Разработка и реализация стратегии управления данными и Data Governance в соответствии с бизнес-целями Банка и требованиями ЦБ РУз.

- Формирование и развитие корпоративной архитектуры данных, единого источника достоверных данных и центра компетенций по аналитике.

- Управление жизненным циклом данных: Data Catalog, Business Glossary, Metadata, Master/Reference Data и Data Quality.

- Обеспечение качества, целостности, безопасности и конфиденциальности данных.

- Формирование и развитие команды Data Engineers, Data Scientists, Data Analysts, развитие Data Literacy и культуры работы с данными.

- Взаимодействие с бизнес- и IT-подразделениями по вопросам данных, архитектуры, качества и аналитики.

- Обеспечение соответствия требованиям ЦБ РУз в части управления данными и регуляторной отчётности.

- Участие в ключевых банковских проектах, связанных с . . . . .

. . . . . Код вакансии: 1-220540 - показать описание вакансии полностью >>

Мы ищем Senior DevSecOps-инженера, который возьмёт на себя комплексное выстраивание безопасности всей цепочки поставки ПО.

Требования

- От 4 лет в безопасности инфраструктуры, из них не менее 2 лет с фокусом на DevSecOps

- Глубокий практический опыт с CI/CD (GitLab CI, GitHub Actions, Jenkins)

- Опыт встраивания инструментов безопасности в пайплайны и настройки quality gates

- Уверенное знание безопасности Kubernetes и Docker, облачной безопасности

- Опыт обеспечения безопасности цепочки поставки ПО

- Практика управления секретами и ключами

- Опыт с Infrastructure as Code (Terraform, Helm, Ansible) и policy-as-code

- Навыки автоматизации на Go, Python или Bash

- Опыт организации событий безопасности из инфраструктуры и пайплайнов в SIEM

- Понимание технологического окружения микросервисов и мобильных приложений

- Понимание особенностей безопасной сборки и публикации мобильных приложений

Обязанности

- Проектировать и внедрять защищённую архитектуру CI/CD

- Встраивать и сопровождать проверки безопасности в пайплайнах совместно с AppSec

- Выстраивать безопасность цепочки поставки ПО

- Отвечать за безопасность Kubernetes и облачной инфраструктуры (hardening, сегментация, runtime-защита, проверка конфигураций на соответствие стандартам).

- Внедрять и развивать централизованное управление секретами и ключами

- Обеспечивать безопасн . . . . .

. . . . . Код вакансии: 1-214408 - показать описание вакансии полностью >>

Обязанности:

Формирование и реализация стратегии кибербезопасности;

Обеспечение защиты информационных активов и ИТ-инфраструктуры;

Контроль реагирования на кибератаки;

Управление уязвимостями;

Администрирование систем защиты;

Участие в во внутренних и внешних аудитах;

Управление командой и тесное взаимодействие с ИТ.

Требования:

Опыт

построения функции ИБ «с нуля» или масштабирования;

Опыт

прохождения аудитов и проверок;

Понимание международных стандартов и фреймворков (ISO 27001, NIST и т. д.);

Опыт

внедрения систем защиты (DLP, SIEM, EDR/XDR решений и т. д.);

Опыт

сетевого администрирования (NGFW и т. д.)

Условия:

- Работу в надёжном и прогрессивном банке №1 среди частных банков

Узбекистана

;

- Конкурентную «белую» зарплату, официальное трудоустройство по ТК РУз;

- Отпуск 21 день

+ 7

дополнительных дней;

- Премии к праздникам и выплаты за выполнение важных задач;

- Материальную поддержку в сложных жизненных ситуациях;

- Выгодные условия по кредитам для сотрудников

с 1 года

стажа;

- График 5/2, с 9:00

до 18

:00;

- Корпоративное обучение (внутреннее и внешнее).

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Капиталбанк

Ваши задачи:

- Обеспечение безопасности на всех этапах жизненного цикла разработки (SDLC) и автоматизация контроля безопасности в CI/CD.

- Взаимодействие с подразделениями разработки, эксплуатации и внешними подрядчиками.

- Автоматизация процессов проверки безопасности (SAST, DAST, SCA, Secret Scanning и т. д.)

- Мониторинг событий безопасности и взаимодействие с SOC

- Формирование рекомендаций разработчикам по безопасному кодированию

- Анализ требований с точки зрения ИБ

- Безопасное проектирование

- Проверка кода

- Тестирование безопасности перед релизом

- Контроль после выхода в продуктив

- SAST (статический анализ кода)

- DAST (динамическое тестирование)

- SCA (анализ уязвимостей библиотек и зависимостей)

- Secret Scanning (выявление утечек ключей, токенов)

- IaC Security проверка Terraform, Ansible, Helm и др.

- Container Security анализ Docker-образов

- CI/CD Security защита pipeline

- Обеспечение безопасной конфигурации серверов и контейнеров

- Управление уязвимостями

Мы ожидаем от Вас:

- Высшее техническое образование (ИТ, ИБ, программирование)

- Желательно наличие сертификатов: DevSecOps, Kubernetes, GIAC, OSCP/OSTMM, ISO/IEC 27001 и т. д.

- от 23 лет в DevOps, ИБ или разработке

- Знания языков: Python, Bash, YAML

- Опыт работы с Docker, Kubernetes, Git, CI/CD . . . . .

. . . . . Код вакансии: 1-215368 - показать описание вакансии полностью >>

Ваши задачи:

- Разработка/участие в разработке процедур/локальных актов банка, описывающих бизнес-процессы, связанных с работой Департамента (технические порядки, процедуры, распоряжения, инструкции и т. д.);

- Разработка методологии контроля функционирования систем информационной безопасности, включающий оценку текущего состояния систем информационной безопасности;

- Контроль за соблюдением политик и правил информационной безопасности, исполнением мер, направленных на защиту информации;

- Оптимизация и совершенствование действующих бизнес - процессов по вопросам деятельности Департамента.

Мы ожидаем от Вас:

- Высшее образование по направлению (информационные технологии, информационная безопасность, кибербезопасность, телекоммуникация);

- Опыт работы в направлении информационной безопасности;

- Знание международных и национальных стандартов в области информационной безопасности;

- Методологическая поддержка процессов информационной безопасности;

- Разработка методологий и стандартов информационной безопасности;

- Системное и критическое мышление;

- Умение доносить сложные концепции простым языком.

Что мы предлагаем:

- Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;

- Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;

- Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнител . . . . .

. . . . . Код вакансии: 1-120137 - показать описание вакансии полностью >>

АО «KDB Bank Uzbekistan» является крупнейшим международным и стабильным банком в Узбекистане. В связи с ростом и расширением, открыта вакансия на Специалиста по информационной безопасности (IT Security)

Обязанности:

- Создание и внедрение систем управления идентификацией;

- Обеспечение защиты доступа, целостности и конфиденциальности хранимой информации;

- Мониторинг работы сети и приложений для выявления регулярной деятельности;

- Обеспечение безопасности и задокументированности внешних сетей и модемных соединений;

- Выявление, эскалация, сообщение и обработка инцидентов безопасности сети;

- Внедрение инструментов обнаружения и предотвращения вредоносных взломов;

- Разработка и внедрение мер реагирования Банка на угрозу вирусов на всех платформах;

- Проводить проверку безопасности и оказывать помощь в проведении аудитов безопасности.

Требования:

Образование:

Высшее (с сфере информационной безопасности);

- Умение выявлять и устранять технические проблемы в работе IT-безопасности;

- Опыт работы: от 1 года и более;

- Знание языков: русский, узбекский, английский;

- Навыки: ответственность, организованность, планирование работы, инициативность.

Условия:

- Работа в лучшем и стабильном банке Узбекистана;

- Профессиональный и карьерный рост;

- Дружелюбный коллектив;

- Прозрачная система грейдирования;

- Трудоустр . . . . .

. . . . . Код вакансии: 1-222163 - показать описание вакансии полностью >>

АО «KDB Bank Uzbekistan» является крупнейшим и международным банком в Узбекистане.

В связи с ростом и расширением, открыта вакансия на Специалиста по информационной безопасности (IT Security)

Обязанности:

- Создание и внедрение систем управления идентификацией;

- Обеспечение защиты доступа, целостности и конфиденциальности хранимой информации;

- Мониторинг работы сети и приложений для выявления регулярной деятельности;

- Обеспечение безопасности и задокументированности внешних сетей и модемных соединений;

- Выявление, эскалация, сообщение и обработка инцидентов безопасности сети;

- Внедрение инструментов обнаружения и предотвращения вредоносных взломов;

- Разработка и внедрение мер реагирования Банка на угрозу вирусов на всех платформах;

Требования:

Образование:

Высшее (желательно в сфере информационной безопасности);

- Умение выявлять и устранять технические проблемы в работе IT-безопасности;

- Опыт работы: от 1 - 3 лет;

- Знание языков: русский, узбекский, английский;

- Навыки: ответственность, организованность, планирование работы, инициативность.

Условия:

- Профессиональный и карьерный рост;

- Дружелюбный коллектив и атмосфера;

- Тимбилдинги, ивенты, ретриты;

График работы:

ночная смена;

- Оплата спортивных занятий и медицинских услуг;

- Премии, бонусы и многое другое.

Присоединяйте . . . . .

. . . . . Код вакансии: 1-206565 - показать описание вакансии полностью >>

Место работы:

Ташкент

График работы:

5/2, с 09:00 до 18:00

Формат работы: офис

О вакансии

Мы ищем системного администратора в Департамент информационной безопасности банка.

Вам предстоит обеспечивать стабильную и безопасную работу серверов и технических компонентов систем информационной безопасности, контролировать их доступность, обновления и интеграции с другими системами банка.

Нам нужен специалист с опытом системного администрирования, который понимает принципы защиты информации и умеет работать с серверной инфраструктурой и средствами информационной безопасности.

Чем предстоит заниматься

- Администрировать серверы Windows Server и Linux, виртуальные машины и системные службы.

- Обеспечивать техническую поддержку и стабильную работу систем информационной безопасности: PAM, SIEM, EDR/XDR, DLP.

- Устанавливать, обновлять и настраивать компоненты систем защиты информации и соответствующие агенты.

- Контролировать подключение серверов и рабочих станций к системам защиты, проверять работоспособность компонентов и устранять технические сбои.

- Подключать источники журналов событий и контролировать передачу данных в SIEM.

- Сопровождать системы управления привилегированным доступом PAM, включая подключение ресурсов, защищённое хранение паролей и запись административных сессий.

- Выполнять настройки прав доступа и параметров безопасности на основании согласован . . . . .

. . . . . Код вакансии: 1-221726 - показать описание вакансии полностью >>

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты.

Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов.

Самая главная ценность нашей компании это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:)

В связи с ростом компании, мы приглашаем к нам в команду IT & Information Security Methodologist.

Задачи:

-Выявление, оценка и ведение реестра ИБ и IT-рисков.

-Проведение оценки рисков для новых систем, проектов, интеграций, архитектурных решений и существенных изменений.

-Проведение оценки рисков при взаимодействии с третьими сторонами.

-Анализ технологических решений с точки зрения возможных сценариев отказа, компрометации, потери данных и влияния на бизнес.

-Формирование и контроль планов по снижению выявленных рисков, контроль сроков и фактического выполнения мероприятий.

-Организация процесса принятия остаточного риска и контроль его актуальности.

-Участие в анализе существенных инцидентов и пересмотре оценки рисков по их результатам.

-Формирование отчетности и регулярное представление существенных рисков р . . . . .

. . . . . Код вакансии: 1-212541 - показать описание вакансии полностью >>

Компания Asterium находится в поисках SOC L1 Аналитика (Аналитика ИБ первой линии). Мы развиваем масштабную технологическую экосистему, объединяющую финтех-продукты, сопутствующие цифровые сервисы компании и обеспечиваем непрерывную кибербезопасность нашей платформы.

Роль аналитика L1 в нашем Центре мониторинга кибербезопасности (SOC) - это ключевой передовой рубеж обороны. Вам предстоит первыми встречать потенциальные угрозы, стоять на страже защищенности цифровых активов Asterium и обеспечивать мгновенное реагирование на любые аномалии и инциденты ИБ.

Требования

- Уверенные знания и опыт работы с операционными системами Windows/Linux/MacOS

- Опыт анализа лог-файлов и сетевого трафика

- Опыт работы с SIEM-системами (Arcsight, ESM, Qradar, Splunk, KUMA/PT VM/SIEM, ELK, Wazuh)

- Понимание техник и тактик атакующих по MITRE ATT&CK и Cyber Kill Chain

- Базовые знания регулярных выражений (regexp)

- Базовые навыки программирования и автоматизации (Python, Bash, PowerShell).

- Готовность к обучению и освоению новых технологий в сфере ИБ и криптовалют

- Аналитический склад ума и внимание к деталям

- Способность эффективно работать как самостоятельно, так и в команде

Обязанности

- Осуществление мониторинга и своевременное реагирование на инциденты информационной безопасности в инфраструктуре криптобиржи и криптокошелька

- Участие в подключении новых источников к SIEM, . . . . .

. . . . . Код вакансии: 1-225615 - показать описание вакансии полностью >>

Ваши задачи:

- Контроль за исполнением установленных требований в области информационной безопасности, кибербезопасности и защиты персональных данных работниками филиалов;

- Методологическое обеспечение по направлению деятельности Департамента в филиалах и контроль их исполнения;

- Консультирование работников заинтересованных подразделений по вопросам информационной безопасности, кибербезопасности и защиты персональных данных;

- Первичное сопровождение инцидентов в филиалах;

- Введение отчётности по вопросам информационной безопасности, кибербезопасности и защиты персональных данных на местах;

- Приём, регистрация и первичный анализ инцидентов информационной безопасности в регионах;

- Проведение плановых и внеплановых проверок региональных подразделений по вопросам информационной безопасности.

Мы ожидаем от Вас:

- Высшее/среднее образование по направлению (информационная безопасность, кибербезопасность, IT);

- Грамотная устная и письменная речь;

- Опыт деловой переписки, подготовки презентаций и аналитических документов;

- Уверенное владение ПК;

- Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и управления рисками, принципов функционирования ИТ-инфраструктуры и бизнес-процессов, концепций и методов риск-менеджмента.

Что мы предлагаем:

- Работу в надёжном и прогрессивном банке №1 среди частных банков Узбекистана;

- . . . . .

. . . . . Код вакансии: 1-225632 - показать описание вакансии полностью >>

Ваши задачи:

- Сбор и подготовка данных с целью создания базы данных;

- Участие в подготовке отчетов по рискам;

- Консолидация/сбор данных по утвержденным лимитам по рискам, показателям аппетита риска и др.;

- Проведении анализа качества кредитного портфеля;

- Участие в проведении стресс-тестирования;

- Прочие обязанности по вопросам деятельности Департамента

Мы ожидаем от Вас:

- Высшее образование (экономика, статистика, математика, финансы);

- Опыт работы в банковских, финансовых учреждениях;

- Знания в области финансовой аналитики и расчета доходности в банковской сфере;

- Навыки работы с инструментами по анализу данных приветствуются (SQL, Power Query и Power BI, Python и т. д.);

- Навыки работы в АБС банка;

Что мы предлагаем:

- Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;

- Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;

- Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнительного отпуска);

- Премирование к праздникам и единовременные выплаты за выполнение важных производственных заданий;

- Корпоративную мобильную связь;

- Материальную поддержку банка в сложных жизненных ситуациях;

- Выгодную программу кредитования для сотрудников (проработавших в банке больше 1 года);

- График работы 5/2, с 9.00 до 18.00;

- К . . . . .

. . . . . Код вакансии: 1-217010 - показать описание вакансии полностью >>

Обязанности:

- организация и обеспечение информационной защиты информационных систем и информационных ресурсов;

- организация хранения копий электронной платежной информации;

- контроль изменений в информационных системах;

- определение прав и ограничений пользователей на работу с информационными ресурсами;

- контроль доступа к информационным системам;

- принятие мер по предотвращению неправомерных действий, связанных с электронными платежами в информационных системах;

- ограничение несанкционированного использования информационных систем и информационных ресурсов;

- защита веб-ресурсов, баз данных и других информационных ресурсов от угроз информационной безопасности;

- принятие мер по снижению и предотвращению рисков информационной безопасности;

- исключение рисков незаконного использования персональных данных;

- участие в разработке внутренних документов по обеспечению информационной безопасности;

Требования:

- Высшее образование;

- Опыт работы на аналогичной должности будет преимуществом;

- Уверенное владение ПК и офисными программами;

- Ответственность и внимательность;

- Коммуникабельность и умение работать в команде;

- Грамотная устная и письменная речь;

- Умение работать с большим объёмом информации;

- Соблюдение трудовой дисциплины и внутренних правил организации.

Условия:

- Официальное трудоустро . . . . .

. . . . . Код вакансии: 1-214731 - показать описание вакансии полностью >>

Специалист по внедрению систем мониторинга производительности приложений (APM)

В компанию вендор программного обеспечения, специализирующуюся на мониторинге и управлении производительностью ИТ сервисов требуется Специалист по внедрению систем мониторинга.

Обязанности:

- Проведение обследования, сбор требований;

- Участие в переговорах в качестве технического консультанта;

- Участие в презентациях предлагаемых продуктов и решений для Заказчиков;

- Разработка решений (настройка системы);

- Реализация проектов;

- Проектирование архитектуры решения;

- Участие в подготовке тендерной и проектной документации.

Требования к кандидатам:

- Аналитический склад ума;

- Ответственность, обязательность;

- Обучаемость, целеустремленность;

- Умение работать в команде;

- Желание развиваться;

- Инициативность;

- Базовые навыки написания технических и маркетинговых документов;

- Опыт реализации проектов по мониторингу инфраструктуры и приложений;

- Знание английского языка на уровне чтения технической документации.

Требуемые технические навыки:

- Опыт системного администрирования Windows Server;

- Опыт системного администрирования MS SQL Server;

- Навыки администрирования Red Hat Linux;

- Знания TCP/IP;

- Базовые знания сетевых технологий;

- Знания java,. net;

- Знакомство с утилитами TC . . . . .

. . . . . Код вакансии: 1-216395 - показать описание вакансии полностью >>

At EY, we're all in to shape your future with confidence.

Well help you succeed in a globally connected powerhouse of diverse teams and take your career wherever you want it to go.

Join EY and help to build a better working world.

The opportunity

We are looking for an Intern / Staff in Risk Consulting (Internal Audit) to join our team in Tashkent.

In this role, you will participate in internal audit, internal controls, and risk assessment projects across a variety of industries. You will work alongside experienced professionals, gain exposure to client-facing engagements, and support organizations in improving governance, risk management, and internal control processes.

What will you do:

- Participate in internal audit, internal control, and risk assessment engagements.

- Support the evaluation of business processes, risks, and internal controls.

- Assist in conducting walkthroughs and documenting process flows.

- Perform testing of controls and analyze supporting documentation.

- Prepare audit working papers, testing results, and project documentation.

- Support the development of risk and control matrices, policies, and procedures.

- Assist in preparing client reports, presentations, and recommendations.

- Conduct research, data analysis, and benchmarking activities.

- Participate in client meetings and workshops.

- Collaborate with engagement teams . . . . .

. . . . . Код вакансии: 1-225379 - показать описание вакансии полностью >>

Обязанности:

- Проведение практических и теоретических занятий по направлению Cyber Security;

- Организация лабораторных работ на основе real-case сценариев из индустрии;

- Формирование у участников прикладных навыков через выполнение практических проектов (pentesting, мониторинг, аудит безопасности);

- Сопровождение участников при выполнении финальных проектов и подготовка их к успешному прохождению технических собеседований.

Наши ожидания от кандидата:

- Опыт работы в сфере кибербезопасности и информационной безопасности от 1 до 3 лет;

- Уверенные знания сетевых технологий: TCP/IP, DNS, /S, Firewall, VPN;

- Опыт администрирования и работы с операционными системами Linux и Windows;

- Знание основ веб-безопасности (OWASP Top 10);

- Понимание основ пентестинга (Vulnerability scanning, базовые принципы эксплуатации уязвимостей);

- Знакомство с SIEM-системами или инструментами мониторинга безопасности;

- Подтвержденный практический опыт защиты сетей и корпоративных систем.

Будет большим преимуществом:

- Опыт преподавания, менторства, проведения вебинаров или технических тренингов.

Что мы предлагаем:

- Конкурентную и стабильную заработную плату;

- Гибкий график работы (отлично подходит для совмещения с основной работой);

- Возможность прокачать свой личный бренд, выступая в роли ментора в крупном IT-направлении;

- Комфортный офис в Т . . . . .

. . . . . Код вакансии: 1-213704 - показать описание вакансии полностью >>

MARS IT School ищет преподавателя по кибербезопасности для проведения кружковых занятий с детьми и подростками в возрасте 1217 лет.

Мы ищем специалиста, который разбирается в кибербезопасности, умеет объяснять сложные темы простым языком и заинтересовывать учеников практическими заданиями.

Обязанности

Проводить занятия по кибербезопасности для детей 1217 лет.

Обучать основам цифровой безопасности, защите данных и аккаунтов.

Разрабатывать практические задания и интерактивные уроки.

Объяснять принципы работы киберугроз и способы защиты от них.

Поддерживать интерес учеников и развивать их техническое мышление.

Требования

Опыт работы от 2 до 5 лет в сфере IT или кибербезопасности.

Знание русского и узбекского языков.

Понимание основ кибербезопасности и современных цифровых угроз.

Умение доступно объяснять технические темы детям и подросткам.

Ответственность, коммуникабельность и инициативность.

Условия

Заработная плата: 4 000 0006 000 000 сум.

График работы:

6/1.

Рабочее время: с 14:00 до 20:00.

Работа в разных филиалах MARS IT School: занятия проводятся в формате кружков, поэтому в разные дни преподаватель работает в разных филиалах.

Возможность делиться знаниями и развиваться вместе с командой MARS IT School.

Занятость: Полная занятость

График: Гибкий график

Опыт работы: От 1 года до 3 лет

Зарплата . . . . .

. . . . . Код вакансии: 1-225269 - показать описание вакансии полностью >>

Ищем Ведущего специалиста по DLP и защите данных в Отдел по информационной безопасности, который будет отвечать за развитие DLP-системы и защиту конфиденциальной информации компании.

В этой роли вы будете настраивать и совершенствовать политики защиты данных, выявлять и расследовать инциденты утечек, контролировать основные каналы передачи информации Email, Web, USB, мессенджеры, облачные сервисы и печать, а также взаимодействовать с SOC, IT и другими подразделениями для предотвращения и минимизации рисков утечки данных.

Обязанности:

Администрирование и развитие DLP-системы, настройка и оптимизация политик защиты данных.

Выявление, анализ и расследование инцидентов, связанных с утечкой конфиденциальной информации.

Контроль каналов передачи данных: Email, Web, USB, мессенджеры, облачные сервисы, печать и файловые ресурсы.

Разработка и настройка политик защиты персональных, финансовых, коммерческих и иных чувствительных данных.

Участие в проектах по классификации и обнаружению конфиденциальных данных.

Подготовка отчетности по DLP-инцидентам и эффективности применяемых политик.

Взаимодействие с SOC, IT и другими подразделениями при расследовании инцидентов и реализации мер защиты данных.

Требования:

Опыт работы в информационной безопасности, DLP или защите данных от 3 лет.

Практический опыт работы с DLP-решениями: Microsoft Purview, Forcepoint, Symantec DLP или аналогичными.

Опыт . . . . .

. . . . . Код вакансии: 1-211239 - показать описание вакансии полностью >>

Ищем Ведущего специалиста по SOC в Отдел по информационной безопасности, который будет отвечать за мониторинг и анализ событий ИБ, развитие SIEM и выявление потенциальных атак и угроз.

В этой роли вы будете расследовать инциденты, анализировать логи и TTP, участвовать в Threat Hunting, развивать корреляционные правила и use cases, а также взаимодействовать с командами Network, System, Cloud и Application Security для своевременного реагирования на угрозы и предотвращения повторных инцидентов.

Обязанности:

Мониторинг и анализ событий информационной безопасности в SOC.

Настройка и развитие SIEM, корреляционных правил, use cases и алертов.

Расследование инцидентов ИБ, анализ логов и определение первопричин.

Разработка и совершенствование сценариев выявления атак и угроз.

Взаимодействие с командами Network, System, Cloud и Application Security при расследовании инцидентов.

Участие в Threat Hunting, анализе TTP и индикаторов компрометации.

Подготовка отчетности по инцидентам и участие в разработке мер по их предотвращению.

Требования:

Опыт работы в SOC / информационной безопасности от 3 лет.

Практический опыт работы с SIEM: Splunk, Microsoft Sentinel, ArcSight или аналогичными решениями.

Хорошее понимание сетевых протоколов, Windows/Linux, Active Directory и принципов информационной безопасности.

Опыт анализа и расследования инцидентов ИБ, понимание MITRE ATT&CK. . . . . .

. . . . . Код вакансии: 1-211247 - показать описание вакансии полностью >>

Обязанности:

- Участие во внедрении средств защиты информации (СЗИ)

- Участие в расследовании инцидентов кибербезопасности и взаимодействие с ИТ-специалистами

- Настройка, сопровождение и развитие СЗИ

- Проведение оценки соответствия информационных систем требованиям законодательства, стандартов и внутренних политик

- Анализ логов событий безопасности, подготовка отчетов и аналитики

- Реализация операционных мероприятий и планов по направлению ИБ

- Обеспечение соответствия требованиям международных и национальных стандартов и законодательства Республики Узбекистан в области кибербезопасности и защиты персональных данных

- Проведение анализа угроз и уязвимостей ИТ-систем и бизнес-процессов. Подготовка рекомендаций по снижению рисков и повышению защищенности.

- Оценка ИБ-рисков при внедрении новых сервисов. Участие в рабочих группах, согласование архитектурных решений с позиции ИБ.

- Участие в реагировании на инциденты, сбор и анализ цифровых доказательств. Проведение анализа и разбор нетиповых киберинцидентов

- Методологическая поддержка работников банка

- Мониторинг и анализ киберугроз и современных практик защиты

Требования:

- Глубокое понимание модели OSI, стека протоколов TCP/IP;

- Понимание ИТ-инфраструктуры, сетей и систем защиты;

- Знать правила и нормы информационной безопасности, действующие в Банке;

- Иметь навыки ведения анализа, учё . . . . .

. . . . . Код вакансии: 1-198264 - показать описание вакансии полностью >>