Методолог информационной безопасности (Senior)

Обязанности:

• Разрабатывать, актуализировать и согласовывать внутренние нормативные документы по информационной безопасности, обеспечивая их непротиворечивость и соответствие требованиям законодательства Республики Узбекистан.

• Анализировать нормативно-правовые акты РУз в области ИБ и кибербезопасности, оценивать взаимосвязь их требований.

• Управлять рисками ИБ по стандартам ISO/IEC 27001: определять приемлемый и остаточный уровень риска, формировать сценарии реализации угроз, приоритизировать меры обработки и составлять Декларацию применимости (SoA).

• Обеспечивать соответствие стандартам PCI DSS (определение области действия, оценка требований, обоснование компенсирующих мер и подготовка к аудиту) и фреймворку SWIFT CSCF.

• Проектировать и оценивать эффективность систем эшелонированной защиты, обосновывать выбор и достаточность мер контроля, выявлять их дублирование или недостаточность.

• Прорабатывать методологию управления доступами (RBAC, разделение полномочий, привилегированный доступ) и требования к журналированию событий, мониторингу и обеспечению целостности логов. курировать методологию противодействия фроду.

• Анализировать результаты внутренних и внешних аудитов, выявлять несоответствия, формировать план корректирующих мероприятий и контролировать их выполнение.

• Оценивать риски при предоставлении исключений из требований ИБ, определять адекватность компенсирующих мер, сроки действия и условия пересмотра.

• Опыт работы в сфере информационной безопасности на позициях методолога, эксперта по комплаенсу или risk-менеджера от 3–5 лет (уровень Senior).

• Экспертное знание НПА Республики Узбекистан в области ИБ и кибербезопасности, а также умение увязывать их с международными стандартами.

• Глубокое понимание стандартов и фреймворков: ISO/IEC 27001, PCI DSS, SWIFT CSCF.

• Практический опыт построения моделей угроз, проведения оценки рисков и выстраивания эшелонированной защиты.

• Знание принципов разработки внутренних нормативных документов (ВНД) корпоративного уровня.

• Понимание современных требований к журналированию, SIEM-системам, управлению доступом и методологии борьбы с фродом.

• Аналитический склад ума, системный подход, отличные навыки документирования процессов и аргументации решений.

• Конкурентная заработная плата (обсуждается по результатам собеседования).

• Официальное трудоустройство, соблюдение всех норм трудового законодательства РУз.

• Возможность профессионального развития и реализации масштабных проектов в сфере информационной безопасности.

• Комфортный офис.