Руководитель по информационной безопасности (CISO)
Контакты
Формат работы
onsite
Тип работы
fulltime
Грейд
head/c_level
Страна
Uzbekistan
Релокация
Uzbekistan
team managementrisk managementinformation securitycybersecuritycisnistincident responseiso 27001mitre att&ckcyber resilience
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
По рынку СНГ данных пока нет
На международном рынке: $254к/год ($206к - $295к)
76
Хорошая вакансия
развернуть
Обязанности CISO описаны на стратегическом уровне, но мало сказано о размере команды, полномочиях и текущем состоянии функции ИБ.
Кликните для подробной информации
Мало вводныхСтратегический уровеньКрупные проектыРабота в офисе
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Руководитель по информационной безопасности (CISO) (кибербезопасность): Разработка и реализация стратегии информационной безопасности и киберустойчивости, архитектуры защиты, моделей угроз и политик ИБ с акцентом на управление киберрисками, комплаенс и защиту ИТ-инфраструктуры и данных. Фокус на координации расследований сложных киберинцидентов, проведении Root Cause Analysis, выборе средств защиты и развитии команды ИБ.
Локация: Ташкент, проспект Амира Темура, 107Б. Работа на месте работодателя; график 5/2, с 10:00 до 19:00. Поддержка специалистов, переезжающих в Узбекистан.
Компания
ИТ-интегратор с 25-летним опытом работы на рынке Узбекистана, более чем 250 специалистами и 350+ реализованными проектами в банковской, промышленной, финансовой, телекоммуникационной и государственной сферах.
Что делать
Разрабатывать, защищать и контролировать реализацию стратегии информационной безопасности и киберустойчивости.
Проектировать архитектуру систем защиты информации, определять стандарты, методологии и лучшие практики ИБ.
Выявлять, оценивать и анализировать киберриски, разрабатывать модели угроз и меры по их снижению.
Разрабатывать, актуализировать и контролировать внедрение политик, регламентов и процедур ИБ.
Сопровождать выбор, тестирование и внедрение средств защиты, проводить технологический аудит ИТ-решений.
Координировать расследования сложных киберинцидентов, проводить Root Cause Analysis и консультировать топ-менеджмент и смежные департаменты.
Требования
Более 6 лет опыта.
Опыт разработки и реализации стратегии ИБ и киберустойчивости компании.
Глубокая экспертиза в архитектуре ИБ, защите инфраструктуры и данных, современных средствах и технологиях защиты.
Практический опыт управления киберрисками, разработки моделей угроз и мер по снижению рисков.
Опыт разработки и внедрения политик, стандартов и регламентов ИБ.
Опыт экспертизы ИТ- и ИБ-решений, выбора и внедрения средств защиты.
Знание ISO 27001, NIST, CIS, MITRE ATT&CK и других международных стандартов и лучших практик ИБ.
Опыт взаимодействия с топ-менеджментом.
Сильные аналитические, управленческие и коммуникационные навыки; способность переводить технические риски на язык бизнеса.
Опыт формирования и развития команды ИБ, управления приоритетами и ресурсами.
Культура и преимущества
Официальное трудоустройство по ТК Республики Узбекистан.
Работа в стабильной быстрорастущей ИТ-компании с более чем 25-летней историей.
Современная инженерная культура и команда профессионалов из разных стран.
Возможность обмениваться опытом с коллегами из стран СНГ.
Социальный пакет: материальная помощь сотрудникам, полезные перекусы и комфортный офис.
Конкурентная заработная плата обсуждается индивидуально по итогам интервью.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →