Локация
Ташкент, махаллинский сход граждан Истиклол, улица Осиё, 40. Работа на месте работодателя.
Компания
Hayot Bank — банковская организация, развивающая проекты в сфере информационной безопасности.
Что делать
•Разрабатывать, актуализировать и согласовывать внутренние нормативные документы по информационной безопасности в соответствии с законодательством Республики Узбекистан.
•Анализировать нормативно-правовые акты Республики Узбекистан в области информационной безопасности и кибербезопасности, связывая их требования с международными стандартами.
•Управлять рисками информационной безопасности по ISO/IEC 27001: определять уровни риска, формировать сценарии угроз, приоритизировать меры обработки и составлять Декларацию применимости (SoA).
•Обеспечивать соответствие PCI DSS и SWIFT CSCF, включая определение области действия, оценку требований, обоснование компенсирующих мер и подготовку к аудиту.
•Проектировать и оценивать эшелонированную защиту, методологию управления доступами, журналирование, мониторинг, целостность логов и противодействие фроду.
•Анализировать результаты внутренних и внешних аудитов, формировать и контролировать планы корректирующих мероприятий, а также оценивать исключения из требований информационной безопасности.
Требования
•Опыт работы в информационной безопасности на позициях методолога, эксперта по комплаенсу или risk-менеджера от 3–5 лет.
•Экспертное знание нормативно-правовых актов Республики Узбекистан в области информационной безопасности и кибербезопасности.
•Глубокое понимание ISO/IEC 27001, PCI DSS и SWIFT CSCF.
•Практический опыт построения моделей угроз, проведения оценки рисков и выстраивания эшелонированной защиты.
•Знание принципов разработки внутренних нормативных документов корпоративного уровня.
•Понимание требований к журналированию, SIEM-системам, управлению доступом и методологии борьбы с фродом.
•Аналитический склад ума, системный подход, навыки документирования процессов и аргументации решений.
Культура и преимущества
•Полная занятость и работа в офисе.
•Официальное трудоустройство с соблюдением норм трудового законодательства Республики Узбекистан.
•Конкурентная заработная плата, обсуждаемая по результатам собеседования.
•Возможность профессионального развития и участия в масштабных проектах в сфере информационной безопасности.
•Комфортный офис.
