PCI DSS Specialist

Привет! Мы - продуктовая IT-компания, создавшая свой сервис денежных переводов. Им пользуются, чтобы отправить деньги родным и близким из Европы по всему миру. Это быстро, дёшево и очень популярно в среде цифровых кочевников и тех, кто эмигрировал.

Мы ищем специалиста по PCI DSS с техническим опытом, который поможет нам проходить аудит, разбираться в текущих вопросах соответствия стандарту, а также поддерживать программу в актуальном состоянии: от ведения документации и взаимодействия с командами до управления рисками ИБ.

Обязанности:

• Аналитика и составление отчётности по программе соответствия PCI DSS.
• Сопровождение ежегодных оценок соответствия PCI DSS.
• Составление, выполнение и/или сопровождение планов выполнения программы соответствия PCI DSS, включая выполнение и контроль периодических процедур PCI DSS.
• Управление областью соответствия PCI DSS.
• Разработка и актуализация внутренней нормативной документации по ИБ.
• Взаимодействие со смежными подразделениями по вопросам реализации требований ИБ и встраивания контролей в операционные процессы.
• Участие в управлении рисками ИБ.

• Практический опыт работы с PCI DSS в любой роли: участие в аудите, подготовка к нему, работа внутри скоупа.
• Технический бэкграунд: понимание инфраструктуры, опыт работы с Linux, сетями, Docker. Важно уметь самостоятельно разобраться в системе, а не только ставить задачи другим.
• Умение самостоятельно работать с большими объёмами технической информации и разбираться в незнакомых системах.
• Английский язык на уровне уверенного чтения технической документации (уровень B1).
• Будет большим плюсом: наличие статуса QSA, в том числе если это было несколько лет назад.

• График работы 5/2.
• Предоставляем удобный сотруднику формат: полная удалёнка из любой точки мира, гибрид, офис в Москве.
• Заботимся о своих сотрудниках: компенсируем расходы на обучения, английский и спорт, предоставляем ДМС и не парим бюрократией.
• Не занимаемся бюрократией.
• Уровень дохода с ориентиром на ваши ожидания.