Менеджер отдела технической защиты информации

Ваши задачи:

• Управление отделом: координация работы технических специалистов, взаимодействие с ИТ-департаментом, SOC и смежными подразделениями.
• Техническое развитие ИБ: внедрение, настройка и эксплуатация систем защиты (Firewall, DLP, SIEM, PAM, антивирусы, EDR/XDR).
• Инфраструктурный контроль: обеспечение безопасности серверных ОС (Windows, Linux), аудит событий, управление групповыми политиками и правами доступа.
• Сетевая безопасность: контроль сегментации сети, настройка VPN, IPSec, IDS/IPS, мониторинг протоколов и маршрутизации.
• Управление уязвимостями: организация процессов Patch Management, регулярное сканирование инфраструктуры и контроль устранения рисков.
• Комплаенс и стандарты: обеспечение соответствия ИТ-инфраструктуры требованиям регуляторов (Центральный банк РУз), стандартам ISO/IEC 27001, PCI DSS и лучшим практикам CIS.
• Реагирование: участие в расследовании инцидентов ИБ и обеспечение киберустойчивости систем банка.

Что мы ждем от кандидата:

• Образование: Высшее профильное (ИБ, кибербезопасность или ИТ).
• Опыт: от 3–5 лет в сфере ИБ или системного администрирования (опыт в банковском секторе будет существенным преимуществом).
• Экспертиза в ОС: глубокие знания Windows Server (AD, GPO) и Linux (Ubuntu, CentOS, Debian, RHEL).
• Сетевой бэкграунд: понимание работы TCP/IP, VLAN, NAT, SSL/TLS, маршрутизации и коммутации.
• Инструментарий: практический опыт работы с системами класса PAM, SIEM, DLP и средствами защиты конечных точек.
• Знание нормативов: понимание законодательства РУз в области ИБ и международных стандартов безопасности.

Будет плюсом:

• Наличие профессиональных сертификатов (CISM, CISSP, CEH или вендорские сертификаты по безопасности).
• Опыт построения процессов ИБ «с нуля» или прохождения аудитов.