🔥
Не упустите лучшие вакансии!
Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!
Подключить ботаГлавный специалист департамента информационной безопасности
Национальный межбанковский процессинговый центр
•
Ташкент
•
На месте работодателя
•
Опубликовано: 07 Sep 2026
Обязанности:
- Выявление и проведение анализа угроз информационной безопасности в отношении НМПЦ, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их нейтрализации или существенному уменьшению;
- Организация и реализация внутренних и внешних проверок любых подразделений НМПЦ и организаций, подключенных или намеревающихся осуществить подключение в установленном порядке к информационным ресурсам НМПЦ;
- Проведение анализа и контроля за состоянием защищенности систем и сетей НМПЦ;
- Разработка предложений по совершенствованию документов по обеспечению информационной безопасности в НМПЦ и представление их Руководству;
- Разработка технических заданий на аппаратные, программные и/или комплексные средства обеспечения информационной безопасности, а также выполнение работ, связанных с обеспечением информационной безопасности;
- Координация и контроль мер по защите персональных данных;
- Разработка, внедрение, поддержка и совершенствование политики и процедур информационной безопасности НМПЦ в части защиты информационных ресурсов и систем;
- Подготовка периодической и внеплановой отчётности для руководства Департамента ИБ и Правления НМПЦ по вопросам защищённости информационных ресурсов;
- Обеспечение внедрения и соответствия международным стандартам и требованиям регуляторов;
- Проведение внутреннего аудита и контроль соблюдения политики информационной безопасности.
- Высшее образование в области информационной безопасности или информационных технологий;
- Опыт не менее 3 лет в сфере информационной безопасности или информационных технологий;
- Глубокие знания в области информационной безопасности, международных стандартов (ISO/IEC 27001, NIST, COBIT и др.) и требований регуляторов РУз в области информационной безопасности или информационных технологий (ЦБ, СГБ, Государственный центр персонализации и др.);
- Опыт проведения аудитов, анализа рисков, управления инцидентами и оценки уязвимостей;
- Понимание принципов построения защищённых ИТ-инфраструктур, сетей, систем управления доступом и защиты персональных данных;
- Навыки разработки и внедрения политик, процедур и технических решений по ИБ;
- Умение анализировать угрозы, разрабатывать и реализовывать меры по их нейтрализации;
- Опыт взаимодействия с внешними проверяющими и внутренними подразделениями по вопросам ИБ;
- Владение современными средствами мониторинга, анализа и тестирования безопасности (SIEM, DLP, PAM, IDS/IPS и др.);
- Навыки подготовки управленческой и технической отчётности;
- Ответственность, внимательность к деталям, умение работать с конфиденциальной информацией.
- Опыт участия во внедрении систем защиты информации, сертификации;
- Опыт прохождения внешних и внутренних аудитов на соответствие ISO 27001, PCI DSS или иным стандартам;
- Знание принципов киберразведки, анализа инцидентов (SOC, SIEM, Threat Intelligence);
- Навыки проведения тестов на проникновение (pentest), анализа журналов событий и расследования инцидентов;
- Опыт работы с системами защиты персональных данных и критической информационной инфраструктуры (КИИ);
- Наличие профильных сертификатов (CISSP, CISM, CEH, ISO 27001, Lead Auditor/Implementer и др.);
- Навыки подготовки презентаций, аналитических отчётов и обоснований для руководства.
🚀
Ваше резюме увидят первым!
Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!
Подключить автоподнятие