Начальник отдела обеспечения ИБ и защиты данных

Уровень дохода не указан

Опыт работы:: более 6 лет

Тип занятости: Полная занятость

Оформление:

Трудовой договор

График:: 5/2

Рабочие часы:: 8

Формат работы:: на месте работодателя

Откликнуться

UZCARD (АО ЕОПЦ)

Станьте драйвером
финтех трансформации

UZCARD в цифрах

лет

Первая национальная платежная система. Более 20 лет на рынке безналичных платежей

млн
пользователей

Доверяют нам более 18 миллионов жителей Узбекистана

350

+
сотрудников

Над цифровыми решениями работают более 350 специалистов

О компании

UZCARD — АО «Единый общереспубликанский процессинговый центр»
(торговая марка UZCARD).

UZCARD обеспечивает эквайринговую деятельность, процессинг электронных платежей, а также выполняет функцию провайдера, объединяя банки, платёжные организации и других участников рынка.

Обязанности:

Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников;
Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений;
Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем;
Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации;
Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей;
Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков;
Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения;
Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела.

Требования:

Высшее образование в сфере информационных технологий или информационной безопасности;
Опыт работы: от 5 лет в сфере информационной безопасности;
Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников;
Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей;
AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений;
Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей;
Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга;
Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности;
Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей;
Опыт работы с фишинговыми атаками и методами социальной инженерии;
Опыт внедрения и совершенствования процессов информационной безопасности.