Специалист по информационной безопасности

AUTODOC Holding — один из ведущих IT-холдингов Узбекистана , реализующий масштабные проекты в сфере цифровизации государственных услуг, финтеха, логистики, электронных платежей, автоматизации бизнес-процессов и разработки программного обеспечения. В состав холдинга входят проекты, которыми ежедневно пользуются тысячи граждан и компаний по всей стране.

В связи с расширением команды мы приглашаем Специалиста по информационной безопасности , который станет важной частью IT отдела.

Чем предстоит заниматься:

• Обеспечивать защиту IT-инфраструктуры компании от внешних и внутренних угроз.

• Настраивать и администрировать средства защиты информации (firewall, IDS/IPS, антивирусные системы, DLP, SIEM).

• Проводить мониторинг событий информационной безопасности, выявлять и расследовать инциденты.

• Проводить регулярный аудит систем на предмет уязвимостей (vulnerability assessment) и участвовать в penetration testing.

• Разрабатывать и актуализировать политики, регламенты и процедуры по информационной безопасности.

• Контролировать соответствие компании требованиям стандартов и законодательства (например, ISO 27001, GDPR, локальные требования по защите персональных данных).

• Проводить обучение сотрудников по вопросам информационной безопасности (security awareness).

• Взаимодействовать с IT-отделом, разработчиками и внешними подрядчиками по вопросам безопасной архитектуры систем.

• Участвовать в разработке и тестировании планов реагирования на инциденты (incident response) и восстановления после сбоев (disaster recovery).

Что ожидаем:

• Опыт работы в сфере информационной безопасности от 2 лет.

• Знание принципов сетевой безопасности (TCP/IP, VPN, firewall, VLAN, сегментация сети).

• Опыт работы с инструментами мониторинга и защиты (SIEM, IDS/IPS, EDR/antivirus, DLP).

• Понимание основ криптографии, управления доступом (IAM) и принципов Zero Trust.

• Опыт проведения vulnerability scanning; опыт penetration testing будет плюсом.

• Знание стандартов и…