Методолог информационной безопасности

Описания нет

• Разрабатывать, актуализировать и согласовывать внутренние нормативные документы по информационной безопасности, обеспечивая их непротиворечивость и соответствие требованиям законодательства Республики Узбекистан.
• Анализировать нормативно-правовые акты РУз в области ИБ и кибербезопасности, оценивать взаимосвязь их требований.
• Управлять рисками ИБ по стандартам ISO/IEC 27001: определять приемлемый и остаточный уровень риска, формировать сценарии реализации угроз, приоритизировать меры обработки и составлять Декларацию применимости (SoA).
• Обеспечивать соответствие стандартам PCI DSS (определение области действия, оценка требований, обоснование компенсирующих мер и подготовка к аудиту) и фреймворку SWIFT CSCF.
• Проектировать и оценивать эффективность систем эшелонированной защиты, обосновывать выбор и достаточность мер контроля, выявлять их дублирование или недостаточность.
• Прорабатывать методологию управления доступами (RBAC, разделение полномочий, привилегированный доступ) и требования к журналированию событий, мониторингу и обеспечению целостности логов.
• курировать методологию противодействия фроду.
• Анализировать результаты внутренних и внешних аудитов, выявлять несоответствия, формировать план корректирующих мероприятий и контролировать их выполнение.
• Оценивать риски при предоставлении исключений из требований ИБ, определять адекватность компенсирующих мер, сроки действия и условия пересмотра.

• Опыт работы в сфере информационной безопасности на позициях методолога, эксперта по комплаенсу или risk-менеджера от 3–5 лет (уровень Senior).
• Экспертное знание НПА Республики Узбекистан в области ИБ и кибербезопасности, а также умение увязывать их с международными стандартами.
• Глубокое понимание стандартов и фреймворков: ISO/IEC 27001, PCI DSS, SWIFT CSCF.
• Практический опыт построения моделей угроз, проведения оценки рисков и выстраивания эшелонированной защиты.
• Знание принципов разработки внутренних нормативных документов (ВНД) корпоративного уровня.
• Понимание современных требований к журналированию, SIEM-системам, управлению доступом и методологии борьбы с фродом.
• Аналитический склад ума, системный подход, отличные навыки документирования процессов и аргументации решений.

• Конкурентная заработная плата (обсуждается по результатам собеседования).
• Официальное трудоустройство, соблюдение всех норм трудового законодательства РУз.
• Возможность профессионального развития и реализации масштабных проектов в сфере информационной безопасности.
• Комфортный офис.