Məlumat Təhlükəsizliyi üzrə Şöbə Rəhbəri

İşiniz nədən ibarətdir?

• İdentivlik və girişin idarəedilməsi proseslərinə məsul olmaq;
• Məlumat təhlükəsizliyi siyasət və proseslərinə məsul olmaq. Tənzimləyici tələblər, NİST qiymətləndirmə, PCI DSS audit, ISO 27k qiymətləndirmələri;
• Verilənlərin təsnifatı, etiketləmə, məlumat itkisinin qarşısının alınması proseslərinə cavabdeh olmaq;
• Daxili və xarici siyasət və proseslərlə uyğunluğun təmin edilməsinə məsul olmaq;
• DevSecOps üzrə məsul olmaq;
• Müdaxilə testləri, fişinq,red teaming testlərinin aparılmasına məsul olmaq;
• Daxili işçilər və üçüncü tərəf təchizatçılar üçün təhlükəsizlik təlimlərinin təmin olunmasına məsul olmaq;
• Komanda üzvlərinin işə qəbulunda iştirak etmək, onları idarə etmək, inkişaf etdirmək və koçluq etmək;
• Bankın Təşkilati Risklərin İdarəedilməsinə dair siyasətinə əməl etmək;
• İş prosesində yaranan risk faktorlarını vaxtında müəyyənləşdirib, lazımi addımları atmaq;
• Bank tərəfindən işçinin qarşısına qoyulan və işçi tərəfindən qəbul edilən yarım illik və illik hədəflərə çatmaq;
• Birbaşa rəhbər tərəfindən verilən digər şifahi və yazılı tapşırıqlar.

Tələblər

Sizdən nə tələb olunur?

• Təhsil: İnformasiya təhlükəsizliyi, İnformasiya texnologiyaları, Riyaziyyat və digər əlaqəli sahə üzrə bakalavr dərəcəsi;
• Tələb olunan iş təcrübəsi:  İnformasiya təhlükəsizliyi, İnformasiya texnologiyaları sahəsi üzrə minimum 7 il iş təcrübəsi;
• Lisenziya / Sertifikat: CISSP, CISM, CSSP olması üstünlükdür;
• Xarici dillər: İngilis(əla);
• Kompüter bilikləri: Microsoft Office;
• Məhsul üzrə biliklər: DLP məhsullar, IAM həllər;
• Bazar üzrə biliklər: Bankçılıq;
• Başqa tələblər: İdarəedicilik bacarıqları, əla ünsiyyət bacarığı, hesabat. PCD DSS, NIST, ISO 27000 series, COBIT, ITIL frameworks.