🔥
Не упустите лучшие вакансии!
Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!
Подключить ботаНачальник отдела обеспечения ИБ и защиты данных
UZCARD (АО ЕОПЦ)
•
Ташкент
•
На месте работодателя
•
Опубликовано: 04 Nov 2026
Обязанности:
- Управление отделом ИБ: руководство командой, распределение задач и зон ответственности, контроль выполнения планов и развитие компетенций сотрудников;
- Организация тестирования на проникновение (Pentest): проведение и контроль внешнего и внутреннего тестирования инфраструктуры, веб- и мобильных приложений;
- Управление уязвимостями: организация процессов выявления, анализа, классификации и устранения уязвимостей информационных систем;
- Анализ угроз и рисков: проведение моделирования угроз, оценка рисков информационной безопасности и разработка мер по их минимизации;
- Контроль средств защиты информации: внедрение, администрирование и контроль работы инструментов ИБ, включая Wazuh и системы сканирования уязвимостей;
- Взаимодействие с IT и разработкой: консультирование команд по вопросам безопасности, контроль устранения выявленных недостатков;
- Реагирование на инциденты ИБ: организация анализа инцидентов, участие в расследованиях и разработка мер предотвращения;
- Отчетность: подготовка отчетов для руководства о состоянии защищенности инфраструктуры, выявленных рисках и эффективности работы отдела.
- Высшее образование в сфере информационных технологий или информационной безопасности;
- Опыт работы: от 5 лет в сфере информационной безопасности;
- Управленческий опыт: опыт руководства командой ИБ, распределения задач и контроля работы сотрудников;
- Практический опыт Pentest: проведение внешнего и внутреннего тестирования на проникновение, выявление и эксплуатация уязвимостей;
- AppSec / Web & Mobile Security: опыт анализа защищенности веб- и мобильных приложений;
- Управление уязвимостями: опыт построения процессов Vulnerability Management, мониторинга угроз и контроля устранения уязвимостей;
- Техническая экспертиза: знание Active Directory, OSINT, моделирования угроз, оценки рисков и методов этичного хакинга;
- Знание стандартов: понимание требований PCI DSS и практик обеспечения информационной безопасности;
- Инструменты ИБ: опыт работы с Wazuh и системами сканирования и мониторинга уязвимостей;
- Опыт работы с фишинговыми атаками и методами социальной инженерии;
- Опыт внедрения и совершенствования процессов информационной безопасности.
🚀
Ваше резюме увидят первым!
Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!
Подключить автоподнятие