Начальник отдела информационной безопасности
«MY FREIGHTER» LLC Начальник отдела информационной безопасности
Summary
Lead the information security department at MY FREIGHTER, a cargo airline in Uzbekistan: build and run the ISMS (ISO/IEC 27001, NIST CSF), manage risks, incidents, vulnerabilities and access/MFA processes, and oversee security tooling such as NGFW, EDR/XDR, PAM, DLP and SIEM. Requires 5+ years in infosec, including 2+ years in a leadership role.
Компания MY FREIGHTER является одной из самых быстрорастущих компаний по грузовым авиаперевозкам в Узбекистане и Центральной Азии.
Также, под брендом Centrum Air, компания MY FREIGHTER выполняет пассажирские рейсы.
Наша команда профессионалов позаботится о Ваших индивидуальных потребностях с максимальной заботой, вниманием и предоставит Вам индивидуальные решения для чартерных авиаперевозок практически в любую точку мира.
Присоединяйся к команде профессионалов!
Обязанности:
- Организация и руководство работой отдела ИБ;
- Разработка и актуализация внутренних нормативных документов по ИБ;
- Организация системы управления информационной безопасностью;
- Контроль выполнения требований ИБ подразделениями компании;
- Организация управления рисками ИБ;
- Организация процессов управления доступами, привилегированными учётными записями и MFA;
- Контроль процессов управления уязвимостями;
- Организация расследования инцидентов ИБ;
- Контроль выполнения требований резервного копирования и Disaster Recovery;
- Взаимодействие с внешними аудиторами, регуляторами и поставщиками;
- Подготовка отчётов для руководства Компании;
- Организация обучения сотрудников вопросам ИБ;
- Участие в проектах цифровой трансформации в качестве владельца требований ИБ.
- Опыт работы в области информационной безопасности не менее 5 лет, в том числе не менее 2 лет на руководящей должности.
- Опыт разработки и внедрения политик и процедур информационной безопасности.
- Практический опыт построения процессов СУИБ (ISO/IEC 27001, NIST CSF, CIS Controls).
- Опыт проведения анализа рисков, расследования инцидентов и взаимодействия с подразделениями бизнеса.
- Опыт внедрения и эксплуатации средств защиты информации (NGFW, EDR/XDR, PAM, DLP, SIEM, IAM, MFA).
- Опыт прохождения внешних аудитов и взаимодействие с аудиторами.
- Работа в современной международной авиационной компании с устойчивым развитием и сильной корпоративной культурой
- Комфортабельный офис в центре Ташкент (ул. Ойбек, 38, в шаговой доступности от метро Oybek)
- График работы: 5/2, с 09:00 до 18:00
- Корпоративный обед за счёт компании
- Предоставление льготных авиабилетов для сотрудников
- Официальное трудоустройство в соответствии с Трудовым кодексом Республики Узбекистан
- Возможности профессионального развития и карьерного роста
- Работа в профессиональной и поддерживающей команде.