Инженер по информационной безопасности прикладных систем

Мы развиваем платформу для онлайн-банка, которая помогает банкам собрать из разных модулей продукт для дистанционного обслуживания клиентов. Весь функционал упаковываем в кастомизированные интерфейсы, а в некоторых случаях разрабатываем их с нуля.

Ежедневно на мощностях онлайн-банка обрабатывается 1,5 миллиона финансовых транзакций по счетам 20 миллионов пользователей. В нашем портфеле 300+ реализованных проектов с банками-партнёрами, имеющими разные бизнес-модели и требования к онлайн-банкингу.

Сейчас мы расширяем команду и ищем коллегу в команду информационной безопасности.

Чем предстоит заниматься:

• Аналитика изменений нормативно-правовых актов РФ и ЦБРФ, стандартов, ГОСТов и иных документов в области ИБ в финтехе.
• Анализ соответствия объекта оценки требованиям в области ИБ.
• Сопровождение аудитов.
• Управление внутренними проектами ИБ.
• Разработка и участие в согласовании организационно-распорядительной и иной нормативной документации по направлению ИБ.

Что ожидаем:

• Уверенные знания основных нормативно-правовых актов РФ и ЦБ РФ , стандартов, ГОСТов и иных документов в области ИБ в финтехе.
• Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR).
• Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем.
• Знание современных средств защиты информации.
• Развитые коммуникативные навыки.
• Широкие знания в разных областях ИБ (compliance, operations, SDL).
• Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата.

Будет преимуществом:

• Опыт организации процессов информационной безопасности.
• Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM).
• Опыт продуктовой ИБ в финтехе, банке\МФО, интеграторе или аудиторской компании.

Мы предлагаем:

• Официальное трудоустройство с первого дня.
• Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.).
• Возможность работать в комфортном формате: удалённо, офис или гибрид. Мы умеем работать в полностью распределенной команде.
• Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения).
• Социальный пакет (ДМС, скидки от партнёров, детская программа и т.д.).
• Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).
• Возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.

Ждём ваших откликов!