Инженер по информационной безопасности

Национальная

Платежная Система

Узбекистана

РУСУЗБ

О нас

Национальный межбанковский процессинговый центр предоставляет для каждого клиента индивидуальное комплексное решение по организации и поддержке авторизаций и клиринга транзакций клиентов банка-партнера.

Обязанности:

• Настройка и сопровождение криптографических модулей HSM (Работать с криптографическими средствами защиты);
• Контроль защищённых каналов, протоколов передачи данных и механизмов криптографической защиты информации;
• Обеспечение соответствия инфраструктуры требованиям PCI DSS, внутренним политикам информационной безопасности и требованиям технологических партнёров;
• Анализ архитектуры решений с точки зрения информационной безопасности, защищённого обмена данными и управления доверенной инфраструктурой;
• Разработка предложений по совершенствованию документов по обеспечению информационной безопасности;
• Разработка технических заданий на аппаратные, программные и/или комплексные средства обеспечения информационной безопасности, а также выполнение работ, связанных с обеспечением информационной безопасности;
• Контроль процессов управления ключами, сертификатами, криптографическими параметрами и жизненным циклом сертификатов;
• Обеспечение внедрения и соответствия международным стандартам и требованиям регуляторов;
• Проведение внутреннего аудита и контроль соблюдения политики информационной безопасности.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий;
• Опыт не менее 3 лет (информационная безопасность или информационные технологии банковской сферы);
• Знания в области информационной безопасности, международных стандартов (ISO/IEC 27001, PCI DSS и др.);
• Понимание принципов построения защищённых ИТ-инфраструктур, сетей, систем управления доступом (иметь практический опыт обеспечения безопасности IT-инфраструктуры);
• Наличие опыта работы с криптографическими средствами защиты (модули HSM), требованиями PCI DSS, защищёнными каналами передачи данных и технической документацией партнёров;
• Владение современными средствами мониторинга, анализа и тестирования безопасности (SIEM, EDR/XDR, IDS/IPS и др.);
• Навыки подготовки управленческой и технической отчётности;
• Ответственность, внимательность к деталям, умение работать с конфиденциальной информацией.

Условия:

• Опыт участия во внедрении систем защиты информации, сертификации;
• Опыт прохождения внешних и внутренних аудитов на соответствие ISO 27001, PCI DSS или иным стандартам;
• Знание принципов работы, анализа инцидентов (SOC, SIEM, и др);
• Понимание работы криптографических модулей HSM;
• Навыки анализа инфраструктуры на соответствие требованиям информационной безопасности;
• Понимание процессов токенизации, цифровых кошельков и взаимодействия с технологическими партнёрами будет преимуществом.

Ключевые навыки

• HSM

• Информационная безопасность

• SIEM

• PCI DSS

• Узбекский — C1 — Продвинутый

• Русский — C1 — Продвинутый

• Английский — B2 — Средне-продвинутый

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где располагается место работы?

Какой график работы?

Вакансия открыта?

Какая оплата труда?

Как с вами связаться?

Другой вопрос

Где предстоит работать

Ташкент, Яшнабадский район, улица Махтумкули, 178/1

Показать на большой карте