Специалист по информационной безопасности в финтех

Описания нет

• Обеспечение соответствия PCI DSS: внедрение и контроль требований стандарта, подготовка к аудитам, устранение выявленных несоответствий
• Соблюдение законодательства РФ: выполнение требований 152-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и применимых нормативных актов ФСТЭК, ФСБ и Банка России
• Защита IT-инфраструктуры: контроль безопасности серверов, сетей, баз данных, веб-приложений, API и облачных сервисов
• Управление уязвимостями: организация проверок защищенности, анализ рисков, контроль устранения уязвимостей и проведение тестирований на проникновение
• Мониторинг и реагирование на инциденты ИБ: выявление угроз, расследование инцидентов, организация мер по предотвращению их повторения
• Разработка документации ИБ: политики, регламенты, модели угроз, инструкции, планы реагирования и восстановления
• Контроль доступа и защиты данных: управление правами, защита персональных и платежных данных, контроль журналирования и резервного копирования
• Обеспечение безопасности разработки (DevSecOps): внедрение требований ИБ в процессы разработки, тестирования и развертывания ПО
• Взаимодействие с аудиторами и регуляторами: сопровождение проверок, подготовка отчетности, контроль выполнения предписаний
• Контроль подрядчиков и сотрудников: оценка ИБ-рисков поставщиков, соблюдение внутренних политик, обучение персонала требованиям безопасности
• обеспечение соответствия компании требованиям PCI DSS и российского законодательства, контроль защищенности IT-инфраструктуры и снижение рисков информационной безопасности.

• Опыт работы в информационной безопасности от 1 года, желательно в финтехе, платежных сервисах или банковской сфере
• Практическое знание PCI DSS: требования стандарта, подготовка к аудитам, контроль соответствия, работа с аудиторами и устранение несоответствий
• Знание законодательства РФ в области ИБ: 152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ, требований ФСТЭК, ФСБ, Роскомнадзора и применимых нормативов Банка России
• Опыт разработки политик ИБ, регламентов, моделей угроз, оценки рисков и организации защиты персональных данных
• Понимание сетевой и серверной инфраструктуры: Linux, Windows, TCP/IP, VPN, NGFW, WAF, IDS/IPS, SIEM, средств защиты от утечек и управления доступом
• Опыт выявления уязвимостей, анализа инцидентов, контроля обновлений и безопасной настройки серверов, приложений и баз данных
• Понимание безопасности веб-приложений, API, облачной инфраструктуры, принципов DevSecOps и OWASP
• Умение взаимодействовать с разработчиками, DevOps, системными администраторами, внешними аудиторами и подрядчиками
• Будет плюсом: знание GDPR, опыт прохождения аудита PCI DSS

• Оформление по ТК РФ
• График работы 5/2 (пн-пт) с 10:00 до 19:00, праздничные дни - выходные
• Развитая корпоративная культура: подарки к значимым событиям сотрудникам и их детям, корпоративное обучение английскому языку, корпоративные выезды и яркие новогодние корпоративы, скидки на абонементы в сеть спортзалов Alex Fitness, специальные условия на обучение в автошколах, льготные программы для дополнительного образования и многое другое.