İnformasiya Təhlükəsizliyi üzrə Məsul şəxs (Information Security Officer)

Namizədə olan tələblər:

Ali təhsil (İT, kibertəhlükəsizlik, informasiya təhlükəsizliyi və ya əlaqəli

sahədə);

İnformasiya təhlükəsizliyi və ya İT sahəsində ən azı 3 il iş

təcrübəsi;

İnformasiya təhlükəsizliyinin idarə edilməsi, risklərin

qiymətləndirilməsi, Risk Register, uyğunluq və istisnaların idarə edilməsi prinsiplərini

bilmək;

Azərbaycan Mərkəzi Bankının informasiya təhlükəsizliyi üzrə

tələblərini, CIS Controls və COBIT-i bilmək, ISMS/İTİS prinsiplərini anlamaq;

Daxili və xarici auditlərin müşayiəti, evidence-lərin hazırlanması və remediation

tədbirlərinin izlənilməsi üzrə təcrübə;

IAM, SoD, Least Privilege,

Incident və Vulnerability Management, fərdi və konfidensial məlumatların qorunması prinsiplərini

anlamaq;

SIEM və DLP ilə praktiki iş bacarığı, həmçinin EDR/Endpoint

Security, Active Directory, Firewall/VPN və Network Security üzrə anlayış;

Yeni sistem, layihə və inteqrasiyaları informasiya təhlükəsizliyi baxımından qiymətləndirmək

və riskləri müəyyən etmək bacarığı;

Azərbaycan dilini sərbəst, ingilis

dilini yaxşı səviyyədə bilmək, rus dili biliyi arzuolunandır;

Yüksək

analitik və kommunikativ bacarıqlar, məsuliyyətlilik və komanda ilə işləmək bacarığı.

Vəzifə öhdəlikləri:

İnformasiya təhlükəsizliyi üzrə siyasət, prosedur, reyestr və digər daxili

sənədlərin hazırlanması və aktuallaşdırılmasında iştirak etmək;

İnformasiya təhlükəsizliyi risklərini müəyyən etmək və qiymətləndirmək, Risk Register-i

aparmaq və risklərin emalı tədbirlərini izləmək;

Azərbaycan Mərkəzi

Bankının tələbləri, CIS Controls, COBIT və digər tətbiq olunan tələblər üzrə uyğunluq və ISMS/İTİS proseslərində

iştirak etmək;

Daxili və xarici auditləri müşayiət etmək, evidence-ləri

hazırlamaq və remediation tədbirlərinin icrasını izləmək;

SIEM və DLP

hadisələrini monitorinq və təhlil etmək, təhlükəsizlik insidentlərini araşdırmaq və zəruri hallarda eskalasiya

etmək;

IAM, SoD və Least Privilege prinsiplərinə uyğun olaraq giriş

hüquqlarının idarə edilməsinə nəzarət etmək;

Zəifliklərin idarə edilməsi

və fərdi/konfidensial məlumatların qorunması proseslərində iştirak etmək;

Yeni sistem, layihə, inteqrasiya və üçüncü tərəfləri informasiya təhlükəsizliyi baxımından

qiymətləndirmək;

Security Awareness tədbirlərində iştirak etmək və

informasiya təhlükəsizliyi üzrə rəhbərliyə hesabatlar hazırlamaq;

IT,

Legal, HR, Risk, biznes bölmələri, auditorlar və təchizatçılarla informasiya təhlükəsizliyi məsələləri üzrə

qarşılıqlı fəaliyyət göstərmək.

İş şərtlərimiz:

İş qrafiki: Tam iş günü (5 gün);

İş

saatları: 08:30–17:30;

İş yeri: Port Baku Tower 2;

Nahar şirkət tərəfindən təmin olunur.

Göstərilən tələblərə cavab verən namizədlərdən CV-lərini mövzu hissəsinə

“ İnformasiya Təhlükəsizliyi üzrə Məsul şəxs ” yazaraq Müraciət et düyməsində qeyd

olunan elektron poçt ünvanına göndərmələri

və ya https://careers.ram.az/?vacancy=2619&source=UC_HBS8ZI linki vasitəsilə birbaşa müraciət etmələri xahiş olunur.