Директор ўринбосари (Хавфсизлик ва ахборотларни муҳофаза қилиш департаменти)

Талаблар:

• Маълумоти: Олий
• Иш соҳаси: Ахборот технологиялари, Ахборот ва киберхавфсизлик;
• Ахборот хавфсизлиги ва киберхавфсизлик соҳасидаги фаолиятни бошқариш ва назорат олиб бориш;
• Ахборот хавфсизлиги ҳодисаларини мониторинг қилиш, таҳлил қилиш ва уларга жавоб бериш жараёнларини мувофиқлаштириш;
• Ахборот хавфсизлиги масалалари бўйича раҳбарият, ички бўлимлар ва ташқи тузилмалар билан ўзаро ҳамкорлик қилиш;
• Кибер ҳимоя даражасини ошириш бўйича ҳисоботлар ва таклифлар тайёрлаш;
  Ахборот хавфсизлиги соҳасида меъёрий ҳужжатлар ва тартибларни ишлаб чиқиш ва амалга ошириш;
• Тизимларда заифликни аниқлаш, таҳлил қилиш ва хавфларни бошқариш;
• ИТ ва ахборот хавфсизлиги тизимлари архитектураси, халқаро стандартлар ва замонавий хавфсизлик воситаларини чуқур билиш;
• Жамоани бошқариш ва қарорлар қабул қилиш тажрибаси;
• Дастурий таъминот хавфсизлиги ва заифликларни аниқлаш учун стандартлар ва энг яхши амалиётларни билиш (OWASP, MITRE, BSIMM, NIST ва бошқалар);
• Ҳуқуқбузарликлар ва фирибгарлик схемалари тўғрисида келиб тушаётган маълумотларни таҳлил қилиш, юзага келган масалаларга мақбул ечим топиш;
  Вазифалар устуворлигини таҳлил қилиш қобилияти;
• Ахборот хавфсизлигини тартибга солувчи қонун ҳужжатларини мукаммал билиш;
• Дастур кодларини тушуниш;
• Дастурий таъминот протоколлари ҳақида маълумотга эга бўлиш;
• Банк ва мижоз маълумотларининг хавфсизлиги, яхлитлиги ва мавжудлигини таъминлаш билан боғлиқ вазифаларни чуқур тушуниш;
• Мустақил равишда, жамоавий муҳитда мослашувчанлик;
• Асосий кўникмалар: Active Directory, Andivirus, Antifrod, Anti-DDoS, ERI, DNS, DHCP, PROXY-WEB/EMAIL, DLP, PAM, NDR, EDR, VPN, NG Firewall, IDS/IPS, WAF, SOC, SOAR, SIEM, Zabbix, Grafana, Linux, Windows.
• Сертификатлари: ISACA Cybersecurity Audit Certificate, Certified Information Security Manager (CISM), Certified Information Systems Security Professional (CISSP)

• Ахборот хавфсизлиги ҳодисаларини текшириш, ахборотни таҳлил қилиш ва ҳисоботларни тайёрлаш;
• Ахборот тизимлари ва серверлар хавфсизлигини таъминлаш;
• Ахборот хавфсизлиги тизимларини жорий этиш ечимлари юзасидан таклифлар тайёрлаш;
• Ахборот ва кибервафсизлик йўналишида ҳужжатлар ишлаб чиқиш.

Шароитлар:

• Қулай иш жойи;
• Корпаратив тренинг;
• Бебаҳо трансформация тажрибаси;
• 24 кунлик пуллик таътил.