Вакансии TOSHKENT TOVAR XOMASHYO BIRJASI: работа в IT и digital

Асосий вазифалари:

1. Стратегия ва бошқарув
– ахборот хавфсизлиги стратегияси ва йиллик дастурини ишлаб чиқиш ҳамда амалга ошириш;
– ISO/IEC 27001 асосида ахборот хавфсизлигини бошқариш тизимини қўллаб-қувватлаш ва ривожлантириш; сиёсат ва регламентларни ишлаб чиқиш;
– ахборот активларини ҳисобга олиш, рискларни баҳолаш ва бошқариш;
– раҳбариятга мунтазам ҳисобот тақдим этиш.

2. Кириш ҳуқуқларини бошқариш
– кириш ҳуқуқларини бошқариш жараёнларини ташкил этиш ва назорат қилиш.

3. Мониторинг, заифликлар ва инцидентлар
– хавфсизлик ҳодисалари мониторингини ташкил этиш;
– заифликларни бошқариш, суқилиб кириш синовларини (pentest) ташкил этиш;
– инцидентларга жавоб бериш ва уларни текшириш.

4. Ахборот тизимлари хавфсизлиги
– ахборот тизимлари, мобил иловалар ва API учун хавфсизлик талабларини белгилаш;
– хавфсиз ишлаб чиқиш циклини (SSDLC) жорий этиш ва назорат қилиш.

5. Учинчи томонлар
– ҳамкорлар ва сервис провайдерлари билан ишлашда ахборот хавфсизлиги талабларини таъминлаш.

6. Фаолият узлуксизлиги
– фаолият узлуксизлиги ва тиклаш режаларида (BCP/DR) иштирок этиш.

7. Талабларга мувофиқлик
– «Киберхавфсизлик тўғрисида»ги ва «Шахсга доир маълумотлар тўғрисида»ги қонунлар ҳамда соҳа регуляторлари талабларига риоя этилишини таъминлаш;
– ваколатли давлат органлари билан ҳамкорлик қилиш; аудит ва баҳолашларда иштирок этиш.

8. Жамоа ва маданият
– ахборот хавфсизлиги жамоасини шакллантириш ва ривожлантириш;
– ходимларнинг хабардорлигини ошириш.

Талаблар:
– олий маълумот (ахборот хавфсизлиги, IT, амалий математика ёки турдош йўналиш);
– ахборот хавфсизлиги соҳасида камида 5 йил, шундан камида 2 йил раҳбарлик лавозимида; банк, тўлов ташкилоти, биржа, финтех ёки телеком соҳасидаги тажриба;
– тармоқ, иловалар (OWASP), маълумотлар базалари хавфсизлиги, IAM, SIEM, заифликларни бошқариш ва криптография бўйича амалий тажриба;
– инцидентларга жавоб беришга раҳбарлик қилиш, ташқи аудиторлар ва pentest жамоалари билан ишлаш тажрибаси;
– ISO/IEC 27001/27002/27005, NIST CSF, CIS Controls ҳамда Ўзбекистон Республикасининг тегишли қонунчилигини билиш;
– рискларни раҳбариятга бизнес тилида тушунтира олиш;
– тиллар: ўзбек ва рус тиллари — эркин; инглиз тили — техник ҳужжатларни ўқиш даражасида;
– мустақил фикрлаш ва ўз позициясини асосли ҳимоя қила олиш;
– бенуқсон ишбилармонлик обрўси; қонунчиликда назарда тутилган текширувдан ўтишга тайёрлик.

Афзаллик:
– CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer / Lead Auditor, OSCP сертификатлари;
– молиявий ёки савдо тизимлари билан ишлаш тажрибаси;
– ISO/IEC 27001 сертификациясидан ўтиш ва DevSecOps жорий этиш тажрибаси.

eBirja — электронная биржа и платформа государственных закупок Узбекистана. Мы запускаем новое B2B-направление для частной торговли между компаниями и ищем Product Owner, который построит этот продукт с нуля и выведет его на рынок.

Обязанности:

• Формирование видения и дорожной карты B2B-продукта
• Проведение интервью с поставщиками и покупателями, исследование их потребностей
• Перевод бизнес-требований в user stories и технические задачи, управление бэклогом и приоритетами
• Планирование спринтов с командой разработки и приёмка результатов
• Отслеживание продуктовых метрик (конверсия, активные компании, объём торгов) и принятие решений на основе данных
• Разработка требований к интеграциям с банками и платёжными партнёрами (отсрочка, факторинг, эскроу)
• Анализ конкурентов и рынка

Требования:

• Опыт работы Product Owner или Product Manager от 2–3 лет
• Опыт работы с маркетплейсом, B2B-платформой, e-commerce или fintech-продуктом — преимущество
• Уверенная работа в Jira/Confluence, умение писать user stories и acceptance criteria
• Понимание основ API, интеграций и веб-архитектуры (писать код не требуется)
• Аналитическое мышление; навыки SQL или работы с BI-инструментами — преимущество
• Свободное владение узбекским и русским языками

Будет плюсом:

• Опыт работы с биржевыми, закупочными или тендерными платформами
• Понимание банковских продуктов (кредитование, факторинг, платёжные системы)
• Опыт интеграций с ЭЦП, ЭСФ и налоговыми системами

Условия:

• Возможность построить новое направление с нуля и напрямую влиять на результат
• Официальное трудоустройство
• Заработная плата: 10-25млн (по итогам собеседования)
• Место работы: Ташкент, улица Заркайнар 39-41