Менеджер по информационной безопасности

Обязанности:

• Внедрение и сопровождение системы управления ИБ в соответствии с ISO/IEC 27001, 27002, 27005.

• Оценка и управление рисками информационной безопасности.

• Контроль соблюдения законодательства РУз в области защиты информации и персональных данных.

• Разработка и актуализация политик, регламентов, BCP/DRP.

• Управление инцидентами ИБ и взаимодействие с SOC.

• Контроль работы средств защиты: SIEM, EDR, DLP и др.

• Участие в IT-проектах и архитектуре в части ИБ.

• Проведение внутренних аудитов и взаимодействие с внешними проверяющими органами.

• Контроль требований ИБ при работе с подрядчиками и IT-проектами.

• Обучение сотрудников и подготовка отчетности для руководства.

Требования:

• Высшее образование в сфере IT.

• Опыт работы от 3 лет, из них от 2 лет в информационной безопасности.

• Знание законодательства РУз в области защиты информации и персональных данных.

• Опыт работы с ISO/IEC 27001 и управления рисками ИБ.

• Понимание IT-инфраструктуры: сети, серверы, виртуализация, Active Directory, облачные технологии.

• Знание принципов работы SIEM, EDR, DLP, VPN, IDS/IPS, WAF, Firewall.

• Опыт расследования инцидентов и взаимодействия с SOC.

• Опыт проведения аудитов и подготовки политик и регламентов ИБ.

• Навыки разработки BCP/DRP.

• Умение взаимодействовать с подрядчиками и презентовать информацию руководству.

Условия:

• Работа в крупной компании.

• Официальное трудоустройство в соответствии с законодательством РУз.

• Конкурентный уровень заработной платы.

• Профессиональное развитие и участие в значимых IT- и ИБ-проектах.

• График работы: 5/2.

• Локация: Ташкент.

Опыт в производственных, энергетических компаниях или консалтинге будет преимуществом.