UZCARD (АО ЕОПЦ)·Ташкент
Начальник отдела обеспечения ИБ и защиты данных
Ориентир по рынку≈ 3 200 – 4 100 $наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
ОфисSeniorПолная занятостьопубликовано 2 дн назад
≈ 3 200 – 4 100 $наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников
Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений
Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем
Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации
Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей
Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков
Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения
Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела
Наши требования
Высшее образование в сфере информационных технологий или информационной безопасности
Опыт работы: от 5 лет в сфере информационной безопасности
Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников
Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей
AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений
Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей
Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга
Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности
Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей
Опыт работы с фишинговыми атаками и методами социальной инженерии
Опыт внедрения и совершенствования процессов информационной безопасности
Технологии и навыки
UZCARD (АО ЕОПЦ)
Ташкент
Зарплата≈ 3 200 – 4 100 $наша оценка
ГрейдSenior
ЗанятостьПолная занятость
РегионУзбекистан
ФорматОфис
ИсточникПосле входа
Опубликовано2 дн назад
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.