Junior Information Security Consultant (vCISO)

OFFBOX приглашает младшего консультанта по информационной безопасности в команду vCISO. Это возможность начать карьеру в перспективном направлении, получить практический опыт на реальных консалтинговых проектах и учиться у ведущих экспертов отрасли. Участвуй в проектах для банков, финтеха и крупных компаний!

Обязанности

• Под руководством опытных консультантов участвовать в проектах по аудиту информационной безопасности и подготовке компаний к проверкам и сертификации
• Изучать и применять международные стандарты ISO/IEC 27001, PCI DSS, CIS Controls
• Работать с требованиями Центрального банка Республики Узбекистан, Uzcard и законодательством в сфере информационной безопасности
• Проводить интервью с представителями заказчиков, собирать и анализировать информацию
• Готовить чек-листы, матрицы соответствия, реестры рисков и отчёты
• Участвовать в разработке политик, регламентов и внутренних документов по информационной безопасности
• Анализировать выявленные несоответствия и помогать заказчикам в разработке рекомендаций по их устранению
• Следить за изменениями законодательства и актуальными требованиями в сфере ИБ

Требования

• Высшее техническое образование или учёба на последних курсах (информационная безопасность, IT, прикладная математика и смежные направления)
• Базовое понимание принципов информационной безопасности: конфиденциальность, целостность, доступность, управление доступом и рисками
• Знакомство с основами сетей (OSI, TCP/IP) и операционными системами Windows/Linux
• Общее представление об ISO/IEC 27001, PCI DSS или CIS Controls
• Умение работать с информацией, анализировать данные и замечать детали
• Грамотная письменная речь и умение структурировать информацию
• Уверенное владение Word, Excel и PowerPoint
• Владение русским языком, умение читать техническую документацию на английском
• Готовность изучать законодательство Узбекистана в области информационной безопасности
• Рассматриваем начинающих специалистов: выпускников, студентов последних курсов, кандидатов со стажировками, учебными и собственными проектами в сфере ИБ

Будет преимуществом:

• Опыт стажировки или работы в банке, финтехе, IT-компании или консалтинге
• Профильные курсы и сертификаты: ISO/IEC 27001 Foundation, CompTIA Security+, CCNA, ISC2 CC
• Участие в CTF, олимпиадах и проектах по информационной безопасности
• Знакомство с требованиями Центрального банка РУз и Uzcard
• Владение узбекским языком

Льготы и условия

• Практика вместо одной теории: участие в реальных проектах для банков, финтех-компаний и коммерческих организаций
• Работа с экспертами: наставничество ведущих консультантов и руководителя направления
• Профессиональный рост: возможность пройти путь от Junior Consultant до Consultant и Lead Auditor
• Широкая экспертиза: знакомство с международными стандартами, аудитом, риск-менеджментом и нормативными требованиями Узбекистана
• Востребованная специализация: возможность развиваться в направлении vCISO и информационной безопасности

Примечание

Хочешь начать карьеру в информационной безопасности? Отправляй своё резюме! Даже если у тебя пока нет коммерческого опыта, но есть техническая база, интерес к ИБ и желание учиться — мы будем рады познакомиться. OFFBOX — начни свой путь в информационной безопасности вместе с нами!