Методолог информационной безопасности (Senior)

Разрабатывать, актуализировать и согласовывать внутренние нормативные документы по информационной безопасности, обеспечивая их непротиворечивость и соответствие требованиям законодательства Республики Узбекистан.

Анализировать нормативно-правовые акты РУз в области ИБ и кибербезопасности, оценивать взаимосвязь их требований.

Управлять рисками ИБ по стандартам ISO/IEC 27001: определять приемлемый и остаточный уровень риска, формировать сценарии реализации угроз, приоритизировать меры обработки и составлять Декларацию применимости (SoA).

Обеспечивать соответствие стандартам PCI DSS (определение области действия, оценка требований, обоснование компенсирующих мер и подготовка к аудиту) и фреймворку SWIFT CSCF.

Проектировать и оценивать эффективность систем эшелонированной защиты, обосновывать выбор и достаточность мер контроля, выявлять их дублирование или недостаточность.

Прорабатывать методологию управления доступами (RBAC, разделение полномочий, привилегированный доступ) и требования к журналированию событий, мониторингу и обеспечению целостности логов. курировать методологию противодействия фроду.

Анализировать результаты внутренних и внешних аудитов, выявлять несоответствия, формировать план корректирующих мероприятий и контролировать их выполнение.

Оценивать риски при предоставлении исключений из требований ИБ, определять адекватность компенсирующих мер, сроки действия и условия пересмотра.

Опыт работы в сфере информационной безопасности на позициях методолога, эксперта по комплаенсу или risk-менеджера от 3–5 лет (уровень Senior).

Экспертное знание НПА Республики Узбекистан в области ИБ и кибербезопасности, а также умение увязывать их с международными стандартами.

Глубокое понимание стандартов и фреймворков: ISO/IEC 27001, PCI DSS, SWIFT CSCF.

Практический опыт построения моделей угроз, проведения оценки рисков и выстраивания эшелонированной защиты.

Знание принципов разработки внутренних нормативных документов (ВНД) корпоративного уровня.

Понимание современных требований к журналированию, SIEM-системам, управлению доступом и методологии борьбы с фродом.

Аналитический склад ума, системный подход, отличные навыки документирования процессов и аргументации решений.

Конкурентная заработная плата (обсуждается по результатам собеседования).

Официальное трудоустройство, соблюдение всех норм трудового законодательства РУз.

Возможность профессионального развития и реализации масштабных проектов в сфере информационной безопасности.

Комфортный офис.