Junior Information Security Consultant (vCISO)

OFFBOX | Ташкент Начни карьеру в информационной безопасности и участвуй в проектах для банков, финтеха и крупных компаний! Хочешь развиваться в информационной безопасности, но пока не знаешь, с чего начать? Интересуешься кибербезопасностью, аудитом, международными стандартами и хочешь применять технические знания на практике? OFFBOX приглашает младшего консультанта по информационной безопасности в команду vCISO! Это возможность начать карьеру в перспективном направлении, получить практический опыт на реальных консалтинговых проектах и учиться у ведущих экспертов отрасли.

🔍 Чем предстоит заниматься? Под руководством опытных консультантов ты будешь: Участвовать в проектах по аудиту информационной безопасности и подготовке компаний к проверкам и сертификации. Изучать и применять международные стандарты ISO/IEC 27001, PCI DSS, CIS Controls. Работать с требованиями Центрального банка Республики Узбекистан, Uzcard и законодательством в сфере информационной безопасности. Проводить интервью с представителями заказчиков, собирать и анализировать информацию. Готовить чек-листы, матрицы соответствия, реестры рисков и отчёты. Участвовать в разработке политик, регламентов и внутренних документов по информационной безопасности. Анализировать выявленные несоответствия и помогать заказчикам в разработке рекомендаций по их устранению. Следить за изменениями законодательства и актуальными требованиями в сфере ИБ.

🎯 Кого мы ищем? Мы не ожидаем от тебя многолетнего опыта. Нам важны техническая база, любознательность и желание развиваться. Будет здорово, если ты: Имеешь высшее техническое образование или учишься на последних курсах (информационная безопасность, IT, прикладная математика и смежные направления). Имеешь базовое понимание принципов информационной безопасности: конфиденциальность, целостность, доступность, управление доступом и рисками. Знаком с основами сетей (OSI, TCP/IP) и операционными системами Windows/Linux. Имеешь общее представление об ISO/IEC 27001, PCI DSS или CIS Controls. Умеешь работать с информацией, анализировать данные и замечать детали. Грамотно пишешь и умеешь структурировать информацию. Уверенно пользуешься Word, Excel и PowerPoint. Владеешь русским языком, можешь читать техническую документацию на английском. Готов изучать законодательство Узбекистана в области информационной безопасности. Рассматриваем начинающих специалистов: выпускников, студентов последних курсов, кандидатов со стажировками, учебными и собственными проектами в сфере ИБ.

⭐ Будет преимуществом: Опыт стажировки или работы в банке, финтехе, IT-компании или консалтинге. Профильные курсы и сертификаты: ISO/IEC 27001 Foundation, CompTIA Security+, CCNA, ISC2 CC. Участие в CTF, олимпиадах и проектах по информационной безопасности. Знакомство с требованиями Центрального банка РУз и Uzcard. Владение узбекским языком.

💡 Почему стоит присоединиться к OFFBOX? Практика вместо одной теории. Участие в реальных проектах для банков, финтех-компаний и коммерческих организаций. Работа с экспертами. Наставничество ведущих консультантов и руководителя направления. Профессиональный рост. Возможность пройти путь от Junior Consultant до Consultant и Lead Auditor. Широкая экспертиза. Знакомство с международными стандартами, аудитом, риск-менеджментом и нормативными требованиями Узбекистана. Востребованная специализация. Возможность развиваться в направлении vCISO и информационной безопасности.

📩 Хочешь начать карьеру в информационной безопасности? Отправляй своё резюме! Даже если у тебя пока нет коммерческого опыта, но есть техническая база, интерес к ИБ и желание учиться — мы будем рады познакомиться. OFFBOX — начни свой путь в информационной безопасности вместе с нами!

📩 Telegram: контакт рекрутера