Методолог информационной безопасности (Senior)

Обязанности: • Разрабатывать, актуализировать и согласовывать внутренние нормативные документы по информационной безопасности, обеспечивая их непротиворечивость и соответствие требованиям законодательства Республики Узбекистан. • Анализировать нормативно-правовые акты РУз в области ИБ и кибербезопасности, оценивать взаимосвязь их требований. • Управлять рисками ИБ по стандартам ISO/IEC 27001: определять приемлемый и остаточный уровень риска, формировать сценарии реализации угроз, приоритизировать меры обработки и составлять Декларацию применимости (SoA). • Обеспечивать соответствие стандартам PCI DSS (определение области действия, оценка требований, обоснование компенсирующих мер и подготовка к аудиту) и фреймворку SWIFT CSCF. • Проектировать и оценивать эффективность систем эшелонированной защиты, обосновывать выбор и достаточность мер контроля, выявлять их дублирование или недостаточность. • Прорабатывать методологию управления доступами (RBAC, разделение полномочий, привилегированный доступ) и требования к журналированию событий, мониторингу и обеспечению целостности логов. курировать методологию противодействия фроду. • Анализировать результаты внутренних и внешних аудитов, выявлять несоответствия, формировать план корректирующих мероприятий и контролировать их выполнение. • Оценивать риски при предоставлении исключений из требований ИБ, определять адекватность компенсирующих мер, сроки действия и условия пересмотра. Требования: • Опыт работы в сфере информационной безопасности на позициях методолога, эксперта по комплаенсу или risk-менеджера от 3–5 лет (уровень Senior). • Экспертное знание НПА Республики Узбекистан в области ИБ и кибербезопасности, а также умение увязывать их с международными стандартами. • Глубокое понимание стандартов и фреймворков: ISO/IEC 27001 , PCI DSS , SWIFT CSCF . • Практический опыт построения моделей угроз, проведения оценки рисков и выстраивания эшелонированной защиты. • Знание принципов разработки внутренних нормативных документов (ВНД) корпоративного уровня. • Понимание современных требований к журналированию, SIEM-системам, управлению доступом и методологии борьбы с фродом. • Аналитический склад ума, системный подход, отличные навыки документирования процессов и аргументации решений. Условия: • Конкурентная заработная плата (обсуждается по результатам собеседования). • Официальное трудоустройство, соблюдение всех норм трудового законодательства РУз. • Возможность профессионального развития и реализации масштабных проектов в сфере информационной безопасности. • Комфортный офис.