Чем предстоит заниматься
Участие во внедрении средств защиты информации (СЗИ)
Участие в расследовании инцидентов кибербезопасности и взаимодействие с ИТ-специалистами
Настройка, сопровождение и развитие СЗИ
Проведение оценки соответствия информационных систем требованиям законодательства, стандартов и внутренних политик
Анализ логов событий безопасности, подготовка отчетов и аналитики
Реализация операционных мероприятий и планов по направлению ИБ
Обеспечение соответствия требованиям международных и национальных стандартов и законодательства Республики Узбекистан в области кибербезопасности и защиты персональных данных
Проведение анализа угроз и уязвимостей ИТ-систем и бизнес-процессов. Подготовка рекомендаций по снижению рисков и повышению защищенности
Оценка ИБ-рисков при внедрении новых сервисов. Участие в рабочих группах, согласование архитектурных решений с позиции ИБ
Участие в реагировании на инциденты, сбор и анализ цифровых доказательств. Проведение анализа и разбор нетиповых киберинцидентов
Методологическая поддержка работников банка
Мониторинг и анализ киберугроз и современных практик защиты