Инженер по информационной безопасности

Мы развиваем платформу для онлайн-банка, которая помогает банкам собрать из разных модулей продукт для дистанционного обслуживания клиентов. Весь функционал упаковываем в кастомизированные интерфейсы, а в некоторых случаях разрабатываем их с нуля.

Ежедневно на мощностях онлайн-банка обрабатывается 1,5 миллиона финансовых транзакций по счетам 20 миллионов пользователей. В нашем портфеле 300+ реализованных проектов с банками-партнёрами, имеющими разные бизнес-модели и требования к онлайн-банкингу.

Сейчас мы расширяем команду и ищем коллегу в команду информационной безопасности.

— Аналитика изменений нормативно-правовых актов РФ и ЦБ РФ, стандартов, ГОСТов и иных документов в области ИБ в финтехе.

— Анализ соответствия объекта оценки требованиям в области ИБ.

— Сопровождение аудитов.

— Управление внутренними проектами ИБ.

— Разработка и участие в согласовании организационно-распорядительной и иной нормативной документации по направлению ИБ.

— Уверенные знания основных нормативно-правовых актов РФ и ЦБ РФ , стандартов, ГОСТов и иных документов в области ИБ в финтехе.

— Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR).

— Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем.

— Знание современных средств защиты информации.

— Развитые коммуникативные навыки.

— Широкие знания в разных областях ИБ (compliance, operations, SDL).

— Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата.

Будет преимуществом:

— Опыт организации процессов информационной безопасности.

— Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM).

— Опыт продуктовой ИБ в финтехе, банке\МФО, интеграторе или аудиторской компании.

— Официальное трудоустройство с первого дня.

— Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.).

— Возможность работать в комфортном формате: удалённо, офис или гибрид. Мы умеем работать в полностью распределенной команде.

— Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения).

— Социальный пакет (ДМС, скидки от партнёров, детская программа и т.д.).

— Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).

— Возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.