Главный специалист по информационной безопасности

Обязанности:

• Анализ угроз информационной безопасности, оценка рисков и подготовка мероприятий по повышению уровня защищенности Банка.
• Участие в расследовании инцидентов информационной безопасности и координация мероприятий по их устранению.
• Контроль эффективности средств защиты информации (SIEM, DLP, PAM и др.) и подготовка предложений по их развитию.
• Проведение анализа защищенности информационных систем, серверной и сетевой инфраструктуры Банка.
• Проведение аудитов информационной безопасности и контроль выполнения рекомендаций внутренних и внешних проверок.
• Подготовка требований информационной безопасности для новых проектов, информационных систем и ИТ-сервисов.
• Разработка и актуализация внутренних нормативных документов по информационной безопасности.
• Участие в проектах по развитию информационной безопасности и повышению киберустойчивости Банка.
• Подготовка аналитических материалов, заключений и отчетности для руководства.
• Консультирование подразделений Банка по вопросам информационной безопасности.
• Участие в процессах обеспечения непрерывности деятельности (BCP/DRP) и повышении устойчивости критичных ИТ-сервисов.

• Высшее образование в области информационных технологий или информационной безопасности.
• Опыт работы в сфере информационной безопасности не менее 3 лет.
• Практический опыт работы с решениями SIEM, DLP, PAM, IDS/IPS и аналогичными средствами защиты информации.
• Понимание принципов построения сетевой инфраструктуры, управления доступом, мониторинга событий безопасности и расследования инцидентов.
• Знание международных стандартов и лучших практик в области информационной безопасности (ISO 27001, NIST, PCI DSS).
• Опыт проведения аудитов информационной безопасности и анализа защищенности.
• Навыки подготовки аналитических отчетов, экспертных заключений и внутренних нормативных документов.
• Опыт работы в банковской сфере будет преимуществом.

Личные качества:

• Аналитическое мышление.
• Высокий уровень ответственности.
• Системный подход к решению задач.
• Умение работать с большим объемом информации.
• Развитые коммуникативные навыки.
• Инициативность и ориентация на результат.

Мы предлагаем:

• Работу в одном из крупнейших банков Кыргызской Республики.
• Участие в проектах по развитию кибербезопасности и цифровой трансформации.
• Возможность профессионального и карьерного роста.
• Конкурентоспособную заработную плату.