Аналитик информационной безопасности / Junior/Middle

«Тибისი» объявляет конкурс на должность аналитика информационной безопасности (Junior/Middle)

Местонахождение: Головной офис / Департамент информационной безопасности Срок действия: 12/09/2026 Тип занятости: Трудовой договор График работы: Полный рабочий день

Описание компании Мы - Тибისი, ведущий финансовый институт в регионе, где смелая и целеустремленная команда осуществляет нашу миссию и упрощает жизнь людей. Мы устанавливаем новые стандарты обслуживания с помощью анализа данных, искусственного интеллекта и цифровых продуктов. Мы поддерживаем ваше развитие, достижение целей и создание истории успеха - главное, чтобы вы верили.

Описание работы О позиции Мы ищем аналитика информационной безопасности, который будет участвовать в процессах управления информационной безопасностью организации, контроля доступа, управления рисками, оценки безопасности и управления соответствием. Позиция предназначена как для кандидатов уровня Junior, так и Middle. Масштаб ответственности и уровень независимости будут определяться в зависимости от опыта и знаний кандидата.

Основные обязанности - Участие в проектах бизнеса и технологий в направлении информационной безопасности и определение требований безопасности - Участие в оценке безопасности информационных систем, процессов и новых технологических решений - Идентификация, оценка, документирование рисков информационной безопасности и мониторинг мероприятий по их снижению - Периодическая оценка эффективности контролей безопасности и подготовка соответствующих отчетов - Участие в управлении исключениями, связанными с информационной безопасностью, и процессами - Участие в процессах мониторинга и оценки контролей доступа и других контролей безопасности - Участие в процессах тестирования на проникновение, оценки уязвимостей и других оценок безопасности, а также мониторинг выявленных проблем - Оценка соответствия политикам, стандартам и процедурам информационной безопасности - Участие в координации вопросов информационной безопасности, связанных с внутренними и внешними аудитами, и выполнении требований - Участие в разработке и реализации программ повышения осведомленности об информационной безопасности - Участие в процессе управления инцидентами информационной безопасности по мере необходимости

Квалификация - Образование: Степень бакалавра или магистра в области информационных технологий, информационной безопасности, компьютерных наук, инженерии или другой соответствующей области будет преимуществом. - Соответствующий практический опыт или глубокие технические знания могут быть рассмотрены как альтернатива формальному образованию. - Языки: Английский язык - очень хороший (письменная и устная коммуникация)

Опыт: Junior кандидат: - Базовые знания в области информационной безопасности и/или технологических направлений - Преимуществом будут считаться стажировка, личные проекты, учебные курсы, участие в CTF или другой практический опыт.

Middle level кандидат: - Практический опыт работы в области информационной безопасности, IT-рисков, IT-аудита, IT-инфраструктуры, разработки программного обеспечения или других схожих направлений - Опыт работы с процессами оценки информационных рисков, контроля или безопасности будет считаться значительным преимуществом

Профессиональные знания: желательно, чтобы кандидат имел: - Знания основных принципов информационной безопасности, включая конфиденциальность, целостность и доступность - Знания основных архитектурных компонентов информационных технологий - сети, операционные системы, серверы, базы данных, веб- и мобильные приложения, облачная инфраструктура/платформы/сервисы - Знания назначения основных контролей и технологий информационной безопасности, включая: - Identity & Access Management - Privileged Access Management - Endpoint Security / EDR - SIEM & Security Monitoring - Data Loss Prevention - Vulnerability Management - Network Security - Application Security - Знания международных стандартов и рамок информационной безопасности, таких как ISO/IEC 27001, NIST Cybersecurity Framework, PCI DSS, COBIT, будут считаться преимуществом - Знания основных подходов к оценке информационных рисков - Способность самостоятельно находить и анализировать техническую документацию, стандарты и другие профессиональные ресурсы

Личные и профессиональные навыки: - Сильные аналитические и критические мышление - Способность быстро понимать информацию, структурировать и формировать выводы - Способность самостоятельно изучать проблемы и находить возможные решения - Инициативность и высокая мотивация к обучению - Ориентация на детали - Способность эффективно управлять несколькими параллельными задачами и приоритетами - Способность брать на себя ответственность и работать самостоятельно - Способность сотрудничать с техническими и нетехническими командами. - Готовность работать с инструментами ИИ и современными технологиями

Чтобы подать заявку, пожалуйста, перейдите по ссылке: https://smrtr.io/Bsvm

Дополнительная информация TBC для определения соответствия кандидата вакансии обрабатывает персональные данные кандидата в соответствии с требованиями Закона Грузии "О защите персональных данных". Информация о кандидате также может быть обработана для определения соответствия кандидата на будущую вакансию. Информация о кандидате хранится не более 3 лет. В случае, если вы не хотите дальнейшей обработки данных и хотите изменить или удалить данные, пожалуйста, свяжитесь с нами по ссылке и обратитесь к нам через коммуникационные каналы, размещенные на той же ссылке: Конфиденциальность - TBC Bank TBC также делится вашей информацией с компаниями, входящими в группу TBC (TBC Bank Group PLC). Дочерние компании также обеспечивают обработку персональных данных в порядке, предусмотренном законодательством. В случае, если вы не хотите передавать данные компаниям, входящим в группу TBC, пожалуйста, свяжитесь с нами по той же ссылке: Конфиденциальность - TBC Bank