Старший методолог ИБ

Мы усиливаем команду информационной безопасности и ищем опытного методолога.
Вам предстоит выстраивать и развивать систему управления ИБ, от политик и регламентов до соответствия требованиям регуляторов.

Требования

• Опыт работы в информационной безопасности от 5 лет, из них не менее 3 лет в методологии, GRC или комплаенсе ИБ
• Глубокое знание ISO/IEC 27001 и практический опыт внедрения или сопровождения СУИБ
• Знание нормативной базы Узбекистана в области ИБ, кибербезопасности и защиты персональных данных
• Опыт оценки рисков ИБ
• Понимание NIST CSF, CIS Controls, а также PCI DSS
• Опыт подготовки к аудитам и общения с регуляторами

• Разрабатывать и актуализировать внутренние документы по ИБ: политики, стандарты, регламенты, инструкции и методики
• Выстраивать и развивать систему управления информационной безопасностью (СУИБ) по ISO/IEC 27001
• Приводить процессы в соответствие с законодательством Республики Узбекистан
• Проводить оценку и анализ рисков ИБ, разрабатывать планы их обработки
• Готовить компанию к внешним аудитам
• Проводить внутренние аудиты и контролировать выполнение требований ИБ в подразделениях
• Организовывать обучение и повышение осведомлённости сотрудников компании по базовым навыкам ИБ

• Сертификаты CISSP, CISM, CISA
• Опыт работы в банке и финтех-компании
• Опыт внедрения процессов управления непрерывностью бизнеса (BCM/DRP)
• Базовое понимание технических средств защиты информации

Условия работы

• Возможность формировать аналитическую функцию и напрямую влиять на развитие продуктов.

• Высокий уровень автономности, доверия и участия в принятии стратегических решений.

• Работу в сильной продуктовой команде с современной инженерной культурой.

• Амбициозные задачи, возможность внедрять лучшие практики и развивать собственную команду.

• Возможности профессионального и карьерного роста.

• Корпоративные мероприятия и тимбилдинги.