Менеджер по информационной безопасности

Мы — платежная организация, работаем с интернет платежами для B2B, взаимодействуем с банками, регуляторами, платежными системами и другими участниками финансового рынка.

Ищем Менеджера по информационной безопасности, который будет отвечать за ежедневную работу направления ИБ: обработку инцидентов, работу с запросами банков, правоохранительных органов, регуляторов и поддержку основных процессов информационной безопасности компании.

Что предстоит делать

• Обрабатывать запросы банков, правоохранительных органов, регуляторов по инцидентам ИБ. Подготавливать ответы на запросы и предоставлять необходимые сведения.

• Создавать и сопровождать инциденты в антифрод-системе Нац. банка. Участие в антифрод мероприятиях от Нац. банка.

• Проводить проверки сайтов и веб-ресурсов клиентов на соответствие установленным требованиям.

• Принимать, регистрировать в журнале и обрабатывать инциденты информационной безопасности.

• Разрабатывать и актуализировать политики, регламенты, инструкции и другие документы по ИБ.

• Участвовать в подготовке к аудитам и проверкам, сопровождать устранение выявленных замечаний.

• Обеспечивать выполнение требований PCI DSS и других применимых стандартов и нормативных требований.

• Организовывать и проводить обучение и информирование сотрудников по вопросам ИБ, в том числе по требованиям PCI DSS, защите данных и противодействию фишингу и социальной инженерии

• Организовывать и проводить внутренние аудиты ИБ, в том числе на соответствие требованиям PCI DSS, ISO 27001 и законодательства Республики Казахстан, контролировать устранение выявленных замечаний

• Администрирование корпоративной почты, WireGuard/VPN, управление доступами и учетными записями в зоне ответственности ИБ, контроль выполнения базовых требований безопасности.

Что мы ожидаем от кандидата

• Опыт работы в информационной безопасности от 2–3 лет.

• Желателен опыт работы в банке, платежной организации, финтехе или другой финансовой организации.

• Понимание принципов информационной безопасности и управления инцидентами.

• Понимание принципов работы антифрод-систем и контроля подозрительных операций будет большим плюсом.

• Опыт работы с обращениями, инцидентами и запросами от внешних организаций.

• Понимание основ сетевой безопасности, VPN, управления доступами, аутентификации и защиты учетных записей.

• Базовое понимание web-безопасности.

• Умение анализировать информацию, находить причины проблем и формулировать выводы.

• Внимательность при работе с инцидентами, запросами и документацией.

• Умение работать с большим количеством параллельных задач.

• Грамотная письменная коммуникация. Умение работать с внешними запросами и соблюдать сроки.

• Умение самостоятельно организовать свою работу.

Будет плюсом

• Наличие профильных сертификатов по информационной безопасности (CISSP, CISM, CISA, CEH, Security+ или аналогичные)

• Опыт работы с PCI DSS.

• Опыт работы в платежной организации или банке.

• Опыт взаимодействия с банками и платежными системами.

• Знание требований информационной безопасности в финансовом секторе Казахстана.

• Опыт работы с антифрод-системами.

• Опыт расследования инцидентов ИБ.

• Понимание принципов работы SIEM, EDR, vulnerability management и средств мониторинга.

• Опыт работы с AWS.

• Знание Linux и сетевых технологий.

• Опыт автоматизации рутинных процессов ИБ.

Формат работы:

Стандартная пятидневная работа с 9:00 до 18:00 в офисе в Алматы на ул. Мустафы Озтюрка 7 (район Атакента). После прохождения испытательного срока, возможен гибрид.