Axborot xavfsizligi bo‘limi boshlig‘i

Asosiy vazifalar

• Bankda axborot xavfsizligi va kiberxavfsizlikni boshqarish tizimini tashkil etish va uning samarali ishlashini nazorat qilish;
• Axborotni muhofaza qilish tizimlarini loyihalash, joriy etish va sinovdan o‘tkazish jarayonlarini boshqarish;
• Kibertahdidlar va hujumlarni aniqlash, tahlil qilish hamda ularni bartaraf etish choralarini tashkil etish;
• Axborot xavfsizligi hodisalari (incidentlar) bo‘yicha ma’lumotlarni yig‘ish, tahlil qilish va saqlash;
• Maxfiy ma’lumotlar (bank siri, shaxsiy ma’lumotlar) himoyasini ta’minlash va nazorat qilish;
• Axborot infratuzilmasini SIEM/SOAR tizimlari orqali monitoring qilish va tahlil etish;
• Ma’lumotlar sizib chiqishini oldini olish (DLP) tizimlarini joriy etish va boshqarish;
• Antivirus, EDR/XDR va boshqa himoya vositalarini joriy etish va nazorat qilish;
• Elektron raqamli imzo va kriptografik kalitlarni boshqarish;
• Tarmoq xavfsizligini ta’minlash texnologiyalari (Firewall, IDS/IPS, NDR)ni monitoring qilishni tashkil etish;
• PCI DSS talablariga muvofiqlikni ta’minlash va audit jarayonlarini boshqarish;
• Axborot tizimlarining hayot sikli (SSDLC) davomida xavfsizlik talablarini joriy etish;
• Zaifliklarni boshqarish (Vulnerability Management), skanerlash va patch management jarayonlarini tashkil etish;
• Bank xodimlari uchun kiberxavfsizlik bo‘yicha treninglar tashkil etish;
• Hududiy bo‘linmalarda axborot xavfsizligi talablariga rioya etilishini nazorat qilish;
• Xalqaro tajribalar va tahdidlarni tahlil qilib, rahbariyatga takliflar kiritish;
• Bankning axborot xavfsizligi siyosatlari va reglamentlarini ishlab chiqish va joriy etish.

Majburiy talablar

• Axborot texnologiyalari, axborot xavfsizligi yoki kiberxavfsizlik yo‘nalishida oliy ma’lumot;
• Axborot xavfsizligi sohasida kamida 5 yil ish tajribasi, shundan kamida 2–3 yil rahbarlik lavozimida;
• Bank yoki moliya sektorida ish tajribasi;
• SIEM, DLP, PAM, IAM, EDR/XDR, VM tizimlari bilan ishlash tajribasi;
• Tarmoq xavfsizligi va infratuzilma himoyasi bo‘yicha chuqur bilimlar (TCP/IP, VPN, Firewall, IDS/IPS);
• PCI DSS va boshqa xalqaro standartlar (ISO/IEC 27001) bo‘yicha bilim va tajriba;
• Axborot xavfsizligi risklarini boshqarish va audit jarayonlarini tushunish;

Rus va o‘zbek tillarini erkin bilish.

Afzallik bo‘ladi

• ISO 27001, CISM, CISSP, CEH kabi sertifikatlarga ega bo‘lish;
• Bank kartalari va to‘lov tizimlari xavfsizligi bo‘yicha tajriba;
• SOC (Security Operations Center) tashkil etish va boshqarish tajribasi;
• Incident response va digital forensics bo‘yicha amaliy tajriba;
• Markaziy Bank talablari va audit jarayonlari bilan ishlash tajribasi.
• Asosiy kompetensiyalar
• Strategik fikrlash va xavfsizlik arxitekturasini shakllantirish;
• Jamoani boshqarish va cross-funksional hamkorlik;
• Risklarni baholash va ustuvorliklarni aniqlash;
• Tahliliy fikrlash va qaror qabul qilish;
• Hujjatlar va siyosatlarni ishlab chiqish.

Mehnat sharoitlari

• Rasmiy ishga joylashish va to‘liq ijtimoiy paket;
• Raqobatbardosh ish haqi;
• Strategik loyihalarda ishtirok etish;
• Professional rivojlanish imkoniyatlari.