Ахборот хавфсизлиги бўйича бош мутахассис

Texnik yo‘nalish:

Axborotni himoya qilish vositalarini (AHV) administratsiya qilish va qo‘llab-quvvatlash:
NGFW, WAF, SIEM, DLP, PAM, Antivirus / XDR, Vulnerability Management
Xavfsizlik siyosatlarini sozlash:
trafik filtrlash qoidalari, access policy, application-level himoya mexanizmlari
Xavfsizlik hodisalarini monitoring qilish va tahlil qilish
Loglarni tahlil qilish, anomaliyalarni aniqlash va incidentlarga javob berish
AHV ni IT infratuzilma bilan integratsiya qilish:
Active Directory, LDAP, email tizimlari, API, syslog
Tizimlarda zaifliklarni aniqlash va risklarni kamaytirish bo‘yicha tavsiyalar berish
Vendorlar bilan ishlash (nosozliklar, incidentlar, support)

Metodologiya va hujjatlar yo‘nalishi:

Axborot tizimlarining qonunchilik, standartlar va ichki siyosatlarga muvofiqligini baholash
Axborot xavfsizligi siyosatlari va protseduralarini ishlab chiqish va yangilash
Risk va tahdidlarni tahlil qilish (Risk Assessment)
Yangi IT servislarni joriy etishda xavfsizlik talablarini kelishish
Audit va tekshiruvlarga tayyorgarlik ko‘rish
Axborot xavfsizligi bo‘yicha hisobotlar va analitik ma’lumotlar tayyorlash
Axborot xavfsizligi talablarini ichki bo‘limlarga tushuntirish va metodologik yordam berish
Standart va qonunchilik talablariga muvofiqlikni ta’minlash
(ISO 27001, PCI DSS, Markaziy bank talablari va boshqalar)