Описание
Uzum Market развивает маркетплейс.
Задачи
•Строить и развивать стратегию информационной безопасности маркетплейса в соответствии с бизнес-целями компании
•Разрабатывать модель управления киберрисками, включая выявление, оценку и снижение рисков для критичных бизнес-систем
•Повышать уровень защиты клиентских данных, платёжной инфраструктуры, внутренних сервисов и облачной инфраструктуры
•Развивать SOC, процессы мониторинга, реагирования на инциденты и предотвращения кибератак
•Внедрять практики безопасности: Secure SDLC, DevSecOps, управление уязвимостями, контроль доступа и соответствие требованиям регуляторов
Требования
•Глубоко понимать архитектуру защиты корпоративных систем, сетевую безопасность, IAM, защиту данных и управление рисками
•Иметь опыт построения ISMS, разработки политик безопасности и управления соответствием ISO 27001, PCI DSS, NIST и требованиям по защите персональных данных
•Понимать процессы SOC, SIEM, SOAR, Threat Intelligence, реагирования на инциденты и расследования киберинцидентов
•Иметь опыт интеграции безопасности в процессы разработки ПО, управления уязвимостями и безопасной архитектуры приложений
•Знать AWS, Azure или GCP, Kubernetes, контейнерную безопасность и архитектуру Zero Trust
•Иметь опыт построения модели оценки рисков, проведения оценки безопасности, управления внешними аудитами и подрядчиками
•Обладать лидерскими качествами и стратегическим мышлением
Условия
•Удалённая работа из любой точки мира или офис в Ташкенте
•Возможность развиваться в инженерном или управленческом направлении
•Регулярная оценка эффективности
•Оплата на уровне топовых компаний российского рынка
•Обучение, участие в митапах и конференциях, профессиональное обучение и публикации
•Поддержка развития личного бренда
•ДМС с учётом локации, обучение и другие бонусы
