Head of Information Security / Руководитель ИБ

Mercury Innovations — технологическое подразделение Mercury

Solutions, отвечающее за разработку цифровых продуктов и платформ для бизнеса и потребителей.

Работая с нами вы получите:

• Премирование по результатам ключевых показателей результативности;
• ДМС в частной клинике по окончанию испытательного срока;
• Отпуск 30 дней + дополнительная помощь в размере оклада к отпуску после года работы;
• Предоставляем рабочую технику;
• Офис с хорошей инфраструктурой, рядом со станцией "Драматического театра им.Мухтара Ауэзова";
• Офисный формат работы с гибким началом дня.

Чем предстоит заниматься

• Разработка и внедрение стратегии информационной безопасности компании

• Разработка политик, стандартов и процедур ИБ;

• Развитие культуры безопасности в компании, организация тренингов и обучений сотрудников.

• Ведение реестра рисков и инцидентов ИБ, управление и минимизация рисков;

• Обеспечение соответствия проектов и инфраструктуры требованиям партнеров и лучшим практикам по безопасности;

• Подготовка к сертификациям и аккредитациям (например, ISO 27001): создание дорожных карт, разработка документации, контроль прохождения.

• Координация всех задач и проектов, связанных с ИБ;

• Планирование и реализация инициатив по повышению уровня безопасности;

• Анализ архитектуры безопасности проектов (Aina, BazarJoq, Smartdeal, CarCity, Mercury-X) совместно с подрядчиками и in-house ИТ-командой.

• Проведение аудитов безопасности инфраструктуры и приложений с привлечением подрядчиков;

• Постановка задач разработчикам по устранению уязвимостей;

• Координация с DevOps-командой по внедрению технических средств защиты;

• Контроль за безопасностью и устойчивостью ИТ-инфраструктуры.

• Контроль внешних подрядчиков и качества предоставляемых ими услуг (WAF, SOC, пентест и др.);

• Управление выбором и интеграцией решений по безопасности.

• Подготовка регулярных отчетов о состоянии информационной безопасности;

• Взаимодействие с ключевыми заинтересованными сторонами по вопросам ИБ.

Мы от вас ожидаем:

• Глубокие знания стандартов информационной безопасности (ISO 27001, PCI DSS, отраслевые и банковские нормы);

• Понимание принципов сетевой безопасности;

• Опыт работы с облачными платформами (AWS, GCP, Azure) и микросервисной архитектурой;

• Знание веб-технологий и основ их защиты;

• Владение инструментами мониторинга и логирования (например, ELK, Prometheus, Grafana, SIEM);

• Опыт проведения аудитов и оценки рисков информационной безопасности;

• Знание процессов управления инцидентами и реагирования на них;

• Опыт разработки и внедрения политик, стандартов и процедур по ИБ.

В компании предусмотрено несколько этапов интервью, не считая первичный созвон с рекрутером.