Главный специалист управления уязвимостями (SOC VM)

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты.

Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов.

Самая главная ценность нашей компании — это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:)

В связи с ростом компании, мы приглашаем к нам в команду IT & Information Security Methodologist.

Задачи:
-Выявление, оценка и ведение реестра ИБ и IT-рисков.
-Проведение оценки рисков для новых систем, проектов, интеграций, архитектурных решений и существенных изменений.
-Проведение оценки рисков при взаимодействии с третьими сторонами.
-Анализ технологических решений с точки зрения возможных сценариев отказа, компрометации, потери данных и влияния на бизнес.
-Формирование и контроль планов по снижению выявленных рисков, контроль сроков и фактического выполнения мероприятий.
-Организация процесса принятия остаточного риска и контроль его актуальности.
-Участие в анализе существенных инцидентов и пересмотре оценки рисков по их результатам.
-Формирование отчетности и регулярное представление существенных рисков руководству ИБ и ИТ.
-Участие в выполнении требований регуляторов, PCI DSS, ISO 27001 и внутренних политик компании.
-Взаимодействие с IT, разработкой, инфраструктурой, архитектурой, внутренним аудитом и другими подразделениями по вопросам управления рисками.
-Развитие методологии и процессов управления ИБ и IT-рисками.

Что ожидаем:
-Опыт работы в области информационной безопасности, IT Risk, GRC, IT-аудита или внутреннего контроля.
-Понимание принципов управления технологическими и информационными рисками.
-Понимание устройства современных IT-систем: приложения, API, базы данных, инфраструктура, сети и внешние сервисы.
-Умение разбираться в технических решениях и переводить технические проблемы в понятные бизнес-риски.
-Опыт проведения оценки рисков и подготовки планов обработки рисков.
-Знание основных требований и подходов PCI DSS, ISO 27001/27005, желательно NIST.
-Умение аргументированно обсуждать риски с техническими командами и руководителями.
-Системное мышление, самостоятельность и хорошие аналитические навыки.

Будет плюсом:
-Опыт работы в банке, финтехе, платежной организации или другой регулируемой компании.
-Практический опыт прохождения PCI DSS, ISO 27001 или аналогичных аудитов.
-Опыт оценки рисков архитектурных решений, инфраструктуры, приложений и внешних интеграций.
-Знание требований регуляторов Республики Узбекистан в области информационной безопасности и IT.
-Сертификации CISA, CRISC, ISO 27001 или аналогичные.

Мы предлагаем:

-Комфортный график работы: 5/2 с графиком на выбор: 9:00-18:00 или 10:00-19:00;

-Официальное трудоустройство в соответствии с ТК РУз с первого дня;

-Ежеквартальные премии по итогам выполнения KPI;

-Современный офис в центре города с полностью оборудованной инфраструктурой для работы и отдыха: спортзал, chill zone, PS5, настольный теннис и футбол;

-Расширенный социальный пакет: ДМС, регулярные тимбилдинги, пакет бесплатных переводов до 50 млн сум в Paynet Mobile и другие бонусы;

-Полное или частичное покрытие расходов на профильное обучение и повышение квалификации.

АО «НПО Энергомаш» — ведущая компания в мире по разработке и производству мощных жидкостных ракетных двигателей для космических ракет-носителей приглашает на работу в свою команду главного специалиста отдела информационной безопасности.

Обязанности:

• администрирование, сопровождение и развитие DLP- и/или SIEM-системы;
• тонкая настройка DLP- и/или SIEM-системы;
• разработка и модернизация правил корреляции;
• внутренний аудит систем на предмет соответствия требованиям ИБ;
• выявление событий и инцидентов ИБ и реагирование на них;
• анализ НПА, ЛНА, участие в разработке, применение их в работе;
• взаимодействие с разработчиками ПО (в частности, DLP- и/или SIEM-системы) по техническим вопросам;
• диагностика и устранение неполадок в работе DLP- и/или SIEM-системы;
• разработка предложений по улучшению информационной безопасности в организации;
• администрирование и развитие межсетевых экранов;
• контроль сетевых настроек и правил с учётом требований ИБ;
• контроль настроек групповых политик ОС Windows и Linux;
• обоснование и контроль сегментирования сетей;
• написание и эксплуатация скриптов.

Требования:

• высшее образование в сфере ИБ или ИТ с прохождением программ повышения квалификации по ИБ;
• знание основ ИБ;
• знание основных векторов и типов компьютерных атак, понимание механизмов их реализации и способов защиты от них;
• базовые знания принципов и методик обнаружения компьютерных атак;
• опыт расследования инцидентов ИБ, понимание данного процесса;
• опыт работы в DLP-системе, SIEM-системе;
• опыт работы с межсетевыми экранами;
• знание ОС Windows и Linux (пользовательские и серверные версии) и методов их защиты;
• умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
• базовые знания написания скриптов (bash, PowerShell).

МЫ ПРЕДЛАГАЕМ:

• Работу на ведущем предприятии ГК "Роскосмос";
• Трудоустройство по ТК РФ;
• ДМС, включая стоматологию (после испытательного срока);
• Обучение по корпоративным программам дополнительного профессионального образования. Возможность продолжить образование по целевой программе предприятия на бюджетной основе в ведущих технических ВУЗах России: МАИ (НИУ), МГТУ им. Н.Э. Баумана, РХТУ им. Д.И. Менделеева;
• Возможность поступить в аспирантуру на базе АО «НПО Энергомаш» или в магистратуру;
• Организованное питание в столовых предприятия (скидка 10% на питание)
• Для иногородних работников:

- проживание в гостинице предприятия в шаговой доступности (получение дотации на оплату проживания);

- ежемесячную частичную компенсацию расходов при аренде жилого помещения;

• Компенсацию расходов на оплату стоимости проезда на электричках к месту работы и обратно;
• Организацию отдыха работникам предприятия и их детям: Подмосковье, Черное море, Ставропольский край;
• Корпоративные праздники и мероприятия, участие в Спартакиадах и т.д.;
• Профсоюзную организацию и Совет Молодежи.

АДРЕС: Московская область, г. Химки, ул. Бурденко, дом 1, корпус 9.

ПРОЕЗД:

• от Ленинградского вокзала электропоезд до станции «Химки (МЦД-3)» → до центральной проходной 10 мин. пешком;

• от станции метро «Ховрино», «Петровско-Разумовская»: электропоезд до станции «Химки (МЦД-3)» → до центральной проходной 10 мин. пешком;

• от станции метро «Речной вокзал»: автобус №1342 до остановки «Площадь Победы» → до центральной проходной 5 мин. пешком;

• от станции метро «Планерная»: троллейбус №203, автобус №1971К до остановки «Площадь Победы» → до центральной проходной 5 мин. пешком.

• Планирование и реализация проектов в области ИБ и ИТ: формирование цели, план-графики, контроль выполнения работ и соблюдение сроков
• ​Проведение внутренних аудитов по информационной безопасности и защите ПД
• Анализ состояния информационной безопасности и защиты персональных данных на предприятиях группы, подготовка выводов и рекомендаций
• Управление системой защиты персональных данных

• Высшее профессиональное (техническое / юридическое / экономическое)
• Отличное знание законодательства РФ и нормативных актов в области информационной безопасности и защиты персональных данных
• Опыт 5-ти лет в крупной производственной компании в области информационной безопасности и защиты персональных данных.
• Продвинутый пользователь MS Office + Гарант/Консультант, понимание принципов работы информационных систем.

• Оформление по ТК с первого рабочего дня;
• Наличие бесплатной охраняемой парковки;
• Сокращенный рабочий день в пятницу;
• Три дополнительных дня к основному ежегодному отпуску;
• Годовая премия по результатам выполненных годовых целей;
• Забота о здоровье сотрудников: ДМС со стоматологией , страхование жизни , страховка выезжающих за рубеж (после испытательного срока);
• Ноутбук и мобильный телефон.