İKT risklərinin idarəedilməsi üzrə mütəxəssis olaraq Sizin vəzifə öhdəlikləriniz:  

• Proseslərin və prosedurların təşkilatın informasiya təhlükəsizliyi tələblərinə uyğun olmasını təmin etmək məqsədi ilə müəssisənin informasiya təhlükəsizliyinin, risk və uyğunluq strategiyalarının, proqramlarının və digər əlaqəli səylərin idarə edilməsi;
• Risklərin idarə edilməsi üzrə Rəhbərliyə dəstək vermək məqsədi ilə təşkilatın Risk İdarəetmə təşəbbüslərində iştirak edilməsi;
• Siyasətlər, standartlar, prosedurlar, təlimatlar və s. kimi təşkilati informasiya təhlükəsizliyi ilə bağlı sənədlərin həyat dövrünün idarə edilməsi ve tətbiq olunması;
• İnformasiya təhlükəsizliyi riski, uyğunluq və təminat səylərini müəyyən etmək, qiymətləndirmək, ölçmək və monitorinq etmək üçün metodologiyaların hazırlanılması və həyata keçirilməsi. Təhlükəsizlik təhlillərinin həyata keçirilməsi, təhlükəsizlik arxitekturasındakı boşluqların müəyyənləşdirilməsi və informasiya təhlükəsizliyi risklərinin idarə edilməsi planının hazırlanılması;
• Müəssisənin risk səviyyələrinə və informasiya təhlükəsizliyi proqramının ümumi effektivliyinə təsirini müəyyən etmək üçün uyğunsuzluq nümunələrinin təhlil edilməsi;
• Sistemin həyat dövrü ərzində informasiya təhlükəsizliyi risklərini prioritetləşdirmək və idarə etmək üçün müəssisənin informasiya təhlükəsizliyi risk reyestrinin sənədləşdirilməsi və idarə edilməsi;
• Təşkilati təhlükəsizlik tələblərinə uyğun olaraq müəyyən edilmiş nəzarət vasitələri və nəzarət təminatı monitorinqi ilə riskin müvafiq həll üsullarının təmin edilməsi;
• Yeni və mövcud informasiya texnologiyaları sistemlərinin (İT) müəssisənin informasiya təhlükəsizliyi tələblərinə cavab verməsi üçün lazım olan sənədlərin, təsdiqləmə və akkreditasiya proseslərini nəzarətə götürülməsi, təsdiqlənməsi və dəstəklənməsi;
• Daxili informasiya təhlükəsizliyi tələblərini, daxili və xarici qiymətləndirmələri, yerli qanunvericiliyi və tənzimləyicinin tələblərini əhatə edən informasiya təhlükəsizliyi üzrə məsələlərdə bütün maraqlı tərəflərə dəstəyin göstərilməsi;
• Müxtəlif formatlardan, texnikalardan və yerlərdən istifadə edərək istiqamətləndirici kiber təhlükəsizlik təlimatların məzmununu inkişaf etdilməsi, planlaşdırılması, koordinatlaşdırılması və qiymətləndirilməsi;
• Rəhbərlik tərəfindən verilən digər vəzifə öhdəliklərinin yerinə yetirilməsi;
• İnformasiya təhlükəsizliyi səyləri və təşəbbüsləri barədə Baş Rəhbərliyə vaxtaşırı hesabat verilməsi.

Biz nə təklif edirik?

• Rəqabətli kompensasiya;
• Performans əsasında həvəsləndirici və bonuslar;
• Əlavə imtiyazlar;
• Performansa əsaslanan mədəniyyət;
• Müxtəlif təhsil və inkişaf imkanları;
• Karyera inkişaf imkanı;
• Hibrid iş imkanı;
• Ən dinamik şirkətdə işləmənin unikal təcrübəsi;
• Innovativ məhsullar və rəqəmsallaşma;
• Beynəlxalq təcrübə;
• Yüksək bacarığa malik peşəkar komanda;
• Kross-funksional əməkdaşlıq;
• Təcrübə mübadiləsi.

• İnformasiya Texnologiyaları, Kompüter Elmləri, İnformasiya Təhlükəsizliyi vəya Tətbiqi Riyaziyyat sahəsi üzrə minimum Bakalavr təhsili və ya İnformasiya Təhlükəsizliyi sahəsində ən azı 2 il iş təcrübəsi;
• İnformasiya və datanın məxfiliyini, bütövlüyünü, əlçatanlığını, həqiqiliyini qorumaq məqsədi ilə informasiya təhlükəsizliyi prinsipləri və təşkilati tələblər haqqında biliklər;
• Fərdi məlumat təhlükəsizliyi standartları/tələbləri və məlumatların mühafizəsi metodologiyaları haqqında biliklər;
• Bank, ödəniş və prosessinq sistemlərinin informasiya təhlükəsizliyinə dair yerli qanun və tənzimləyici tərəflərin tələblərinə dair biliklər;
• Risk, uyğunluq və təminat idarəetmə fəaliyyətləri haqqında biliklər;
• İnformasiya sistemlərinin auditi /qiymətləndirmə prosesləri və prosedurları haqqında biliklər;
• Sistem, şəbəkə, proqram təminatı və data təhlükəsizliyi arxitekturası konsepsiyaları haqqında biliklər;
• ISO/IEC 27001 ailəsi, NIST CSF, PCI DSS, SWIFT və başqa beynəlxalq informasiya təhlükəsizliyi çərçivələri və standartları haqqında biliklər;
• Informasiya Texnologiyaları, Telekommunikasiya və ya Təhlükəsizlik sahəsində 2 ildən artıq təcrübə;
• Azərbaycan(sərbəst), İngilis(sərbəst) və rus(orta) dili bacarıqları;
• Ofis programları Kompüter bacarıqları (MS Office və s.);
• Dövlət qanunvericiliyinin müəyyən sahələrində (məsələn, Mərkəzi Bankın ödəniş qurumlarının filiallarında) iş təcrübəsi arzuolunandır;
• İnformasiya Təhlükəsizliyi sahəsində CRISC, ISO 27001 LI, SSCP, CompTIA Sec+ kimi beynəlxalq sertifikatlar arzu olunandır.