OFFBOX

Junior Information Security Consultant (vCISO)

Tashkent, Uzbekistan2 days ago

Details

Grade

Junior

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

OFFBOX | Tashkent Start your career in information security and participate in projects for banks, fintech, and large companies! Want to develop in information security but don't know where to start yet? Interested in cybersecurity, audit, international standards, and want to apply technical knowledge in practice? OFFBOX invites a Junior Information Security Consultant to the vCISO team! This is an opportunity to start a career in a promising field, gain practical experience in real consulting projects, and learn from leading industry experts.

OFFBOX – start your journey in information security with us!

Responsibilities

Under the guidance of experienced consultants, you will: Participate in information security audit projects and prepare companies for inspections and certification. Study and apply international standards ISO/IEC 27001, PCI DSS, CIS Controls. Work with the requirements of the Central Bank of the Republic of Uzbekistan, Uzcard, and information security legislation. Conduct interviews with client representatives, collect and analyze information. Prepare checklists, compliance matrices, risk registers, and reports. Participate in the development of information security policies, regulations, and internal documents. Analyze identified non-conformities and assist clients in developing recommendations for their elimination. Monitor changes in legislation and current requirements in the information security field.

Requirements

We don't expect years of experience from you. We value technical foundation, curiosity, and a desire to grow.

Nice to have

Have higher technical education or are studying in the final years (information security, IT, applied mathematics, and related fields). Have a basic understanding of information security principles: confidentiality, integrity, availability, access and risk management. Are familiar with the basics of networking (OSI, TCP/IP) and Windows/Linux operating systems. Have a general understanding of ISO/IEC 27001, PCI DSS, or CIS Controls. Are able to work with information, analyze data, and notice details. Write proficiently and can structure information. Are proficient in Word, Excel, and PowerPoint. Speak Russian and can read technical documentation in English. Are ready to study Uzbekistan's legislation in the field of information security. We consider junior specialists: graduates, final-year students, candidates with internships, training, and personal projects in the information security field.

Internship or work experience in a bank, fintech, IT company, or consulting. Specialized courses and certificates: ISO/IEC 27001 Foundation, CompTIA Security+, CCNA, ISC2 CC. Participation in CTFs, olympiads, and information security projects. Familiarity with the requirements of the Central Bank of the Republic of Uzbekistan and Uzcard. Knowledge of Uzbek language.

Benefits

Practice instead of just theory. Participation in real projects for banks, fintech companies, and commercial organizations. Work with experts. Mentorship from leading consultants and the head of the department. Professional growth. Opportunity to progress from Junior Consultant to Consultant and Lead Auditor. Broad expertise. Familiarization with international standards, audit, risk management, and Uzbekistan's regulatory requirements. In-demand specialization. Opportunity to develop in the vCISO and information security field.

📩 Want to start your career in information security?

OFFBOX | Ташкент Начни карьеру в информационной безопасности и участвуй в проектах для банков, финтеха и крупных компаний! Хочешь развиваться в информационной безопасности, но пока не знаешь, с чего начать? Интересуешься кибербезопасностью, аудитом, международными стандартами и хочешь применять технические знания на практике? OFFBOX приглашает младшего консультанта по информационной безопасности в команду vCISO! Это возможность начать карьеру в перспективном направлении, получить практический опыт на реальных консалтинговых проектах и учиться у ведущих экспертов отрасли.

🔍 Чем предстоит заниматься? Под руководством опытных консультантов ты будешь: Участвовать в проектах по аудиту информационной безопасности и подготовке компаний к проверкам и сертификации. Изучать и применять международные стандарты ISO/IEC 27001, PCI DSS, CIS Controls. Работать с требованиями Центрального банка Республики Узбекистан, Uzcard и законодательством в сфере информационной безопасности. Проводить интервью с представителями заказчиков, собирать и анализировать информацию. Готовить чек-листы, матрицы соответствия, реестры рисков и отчёты. Участвовать в разработке политик, регламентов и внутренних документов по информационной безопасности. Анализировать выявленные несоответствия и помогать заказчикам в разработке рекомендаций по их устранению. Следить за изменениями законодательства и актуальными требованиями в сфере ИБ.

🎯 Кого мы ищем? Мы не ожидаем от тебя многолетнего опыта. Нам важны техническая база, любознательность и желание развиваться. Будет здорово, если ты: Имеешь высшее техническое образование или учишься на последних курсах (информационная безопасность, IT, прикладная математика и смежные направления). Имеешь базовое понимание принципов информационной безопасности: конфиденциальность, целостность, доступность, управление доступом и рисками. Знаком с основами сетей (OSI, TCP/IP) и операционными системами Windows/Linux. Имеешь общее представление об ISO/IEC 27001, PCI DSS или CIS Controls. Умеешь работать с информацией, анализировать данные и замечать детали. Грамотно пишешь и умеешь структурировать информацию. Уверенно пользуешься Word, Excel и PowerPoint. Владеешь русским языком, можешь читать техническую документацию на английском. Готов изучать законодательство Узбекистана в области информационной безопасности. Рассматриваем начинающих специалистов: выпускников, студентов последних курсов, кандидатов со стажировками, учебными и собственными проектами в сфере ИБ.

⭐ Будет преимуществом: Опыт стажировки или работы в банке, финтехе, IT-компании или консалтинге. Профильные курсы и сертификаты: ISO/IEC 27001 Foundation, CompTIA Security+, CCNA, ISC2 CC. Участие в CTF, олимпиадах и проектах по информационной безопасности. Знакомство с требованиями Центрального банка РУз и Uzcard. Владение узбекским языком.

💡 Почему стоит присоединиться к OFFBOX? Практика вместо одной теории. Участие в реальных проектах для банков, финтех-компаний и коммерческих организаций. Работа с экспертами. Наставничество ведущих консультантов и руководителя направления. Профессиональный рост. Возможность пройти путь от Junior Consultant до Consultant и Lead Auditor. Широкая экспертиза. Знакомство с международными стандартами, аудитом, риск-менеджментом и нормативными требованиями Узбекистана. Востребованная специализация. Возможность развиваться в направлении vCISO и информационной безопасности.

📩 Хочешь начать карьеру в информационной безопасности? Отправляй своё резюме! Даже если у тебя пока нет коммерческого опыта, но есть техническая база, интерес к ИБ и желание учиться — мы будем рады познакомиться. OFFBOX — начни свой путь в информационной безопасности вместе с нами!

📩 Telegram: