Руководитель по Информационной безопасности (CISO)

О компании Expera

Expera - ИТ-интегратор с 25-летним опытом работы на рынке Узбекистана, резидент IT Park Uzbekistan.

В нашей команде - 250+ специалистов из разных стран: международные эксперты из СНГ, Европы и Азии. Мы реализовали 350+ проектов в банковской и промышленной отраслях.

Мы выполняем полный цикл работ «под ключ»: от разработки стратегии цифровой трансформации до внедрения и сопровождения ИТ-систем.

Наш масштаб:

• портфель крупных проектов с долгим циклом (1–3 года)

• партнерства с глобальными технологическими вендорами

• присутствие в ключевых отраслях: финансы, телеком, госсектор, промышленность

Наш подход:

• работаем на стыке бизнеса и технологий

• берем ответственность за результат, а не только за внедрение

• строим долгосрочные отношения с клиентами

Обязанности:

• Стратегическое управление ИБ: Разработка, защита и контроль реализации общей стратегии информационной безопасности и обеспечения киберустойчивости компании.

• Архитектура и методология: Проектирование комплексной архитектуры систем защиты информации (СЗИ), определение стандартов, методологий и лучших практик ИБ для ИТ-инфраструктуры и бизнес-процессов.

• Управление рисками: Выявление, оценка и глубокий анализ киберрисков; разработка и внедрение моделей угроз и мер по их минимизации.

• Нормативное обеспечение: Экспертная разработка, актуализация и контроль внедрения верхнеуровневых политик, регламентов и процедур ИБ.

• Экспертиза и R&D: Экспертное сопровождение выбора, тестирования и внедрения передовых средств защиты информации. Проведение технологического аудита ИТ-решений на соответствие требованиям безопасности.

• Управление инцидентами: Координация (в качестве ведущего эксперта) расследований сложных киберинцидентов, проведение корневого анализа (Root Cause Analysis) и выработка системных мер по их предотвращению.

• Консалтинг и комплаенс: Выступление в роли ключевого консультанта для топ-менеджмента и смежных департаментов (ИТ, Юристы, Риски); подготовка…