специалист по информационной безопасности в финтех

Nomapay - финтех-компания, развивающая современные платежные решения. Мы ищем Специалиста по информационной безопасности в команду, который поможет обеспечивать надежность и защищенность наших систем, инфраструктуры и продуктов.

• Администрировать и технически сопровождать системы защиты информации.
• Участвовать в реагировании на инциденты, собирать артефакты, разбирать события безопасности.
• Взаимодействовать с внешним SOC: контроль полноты сбора логов, работа с интеграциями, постановка требований к детектированию.
• Вести реестр уязвимостей и управлять их жизненным циклом – от приоритизации и постановки задач на устранение до контроля сроков и ретеста.
• Участвовать в управлении доступами: рассмотрение и исполнение типовых заявок в рамках ролевой модели.
• Сопровождать жизненный цикл сертификатов.
• Участвовать во внутренних и внешних аудитах и расследованиях, собирать свидетельства (журналы, записи).

• Опыт работы от 3 лет в информационной безопасности, системном администрировании или SOC.
• Высшее техническое образование (ИТ, ИБ, смежные направления).
• Linux: уверенная работа в командной строке – файловая система, права, процессы, разбор логов.
• Сети: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, межсетевые экраны, сегментация сети.
• Продвинутое понимание ИБ: принципы защиты, типы атак, аутентификация и авторизация, RBAC, zero trust.
• Понимание, зачем собираются логи и как устроен мониторинг событий безопасности.
• Английский язык на уровне чтения технической документации.
• Будет плюсом: Опыт работы в SOC или на позиции Security Engineer; Практический опыт с SIEM (Splunk, QRadar, MaxPatrol, Elastic / ELK и др.); Опыт администрирования средств защиты: DLP, EDR, WAF, NGFW, антивирусные решения; Работа со сканерами уязвимостей и понимание методики CVSS и их оценки; Опыт в финансовом секторе, знакомство с требованиями PCI DSS; Навыки скриптования (bash, Python) для автоматизации рутинных задач; Профильные сертификаты и курсы

• Работа в перспективной и динамично развивающейся отрасли финтех.
• Участие в развитии платежных продуктов и значимых ИТ-проектов.
• Официальное трудоустройство и полный социальный пакет согласно ТК РК.
• Конкурентоспособная заработная плата (обсуждается по итогам интервью).
• Комфортный офис в центре города с удобной локацией.
• Поддерживающая и профессиональная рабочая атмосфера.
• Корпоративные мероприятия и тимбилдинги.
• Возможности профессионального роста и развития внутри компании.