Специалист по информационной безопасности

Кого ищем: Специалист по технической безопасности

Опыт работы: от трех лет.

Формат работы: Офис

О компании:

Мы - это группа компаний К+, куда также входит компания Займиго МФК - холдинг активно растущих компаний, которые объединяют в себе несколько направлений работы: финансы и кредитование, IT продукты, глубокая аналитика, развитый маркетинг и, конечно, клиентский сервис.

Наша цель - дать людям простой и быстрый доступ к деньгам в любой точке мира. Для этого мы активно разрабатываем новые инструменты и открываем проекты в других странах.

Сейчас нас уже около 400 человек:
- это пул команд, работающих по различным направлениям;
- десятки ведущих специалистов, которые растут и развиваются внутри холдинга;
- партнеры, инвесторы, консультанты, которые верят в нас и оказывают нам поддержку.

12 лет опыта в сфере микрофинансирования, экспертиза в IT, возможности развития и роста, гибкие подходы к работе, выход на международные рынки - и это лишь часть того что можно рассказать о нас!

Над какими задачами будем работать:

• Инвентаризация всех сертификатов: ЭП/КЭП, TLS/SSL, сертификаты
  сервисов, сертификаты СКЗИ/средств защиты, сертификаты соответствия,
  при необходимости иные;
• Ведение единого реестра: владелец, система, назначение, место установки,
  срок действия, УЦ/поставщик, ответственный, риск просрочки;
• Контроль требований 63-ФЗ в части электронной подписи и сертификатов
  ключей проверки ЭП;
• Разработка и актуализация ЛНА по ИБ: политики, регламенты, инструкции,
  матрицы ответственности, чек-листы;
• Контроль исполнения требований 152-ФЗ, 63-ФЗ, требований Банка
  России/СРО для МФО, PCI DSS в зоне своей ответственности;
• Взаимодействие с ИТ, юристами, бухгалтерией, владельцами систем и
  подрядчиками;
• Проверка соблюдения процессов: доступы, сертификаты, подрядчики,
  хранение evidence;
• Плановые проверки исполнения ИБ-требований.

Мы ожидаем от Вас:

• Опыт в ИБ, ИТ-аудите, комплаенсе или администрировании ИБ-процессов от 3 лет;

• Понимание жизненного цикла сертификатов, ключей, ЭП, TLS/SSL;

• Знание основ 63-ФЗ «Об электронной подписи» и практики работы с КЭП;

• Знание 152-ФЗ и базовых требований к документам оператора ПДн;

• Умение писать понятные регламенты, инструкции, политики и отчеты;

• Опыт проведения внутренних проверок или аудитов;

• Аккуратность, въедливость, способность доводить контроль до фактического
  исполнения.

Будет плюсом:

• Знание PCI DSS на уровне требований;
• Опыт с КриптоПро, удостоверяющими центрами, токенами, МЧД;
• Понимание требований ФСТЭК по защите ПДн;
• Опыт подготовки к проверкам регуляторов или СРО.

Что мы предлагаем:

• Посещение отраслевых конференций за счет компании;

• Официальное трудоустройство по ТК РФ;

• Комплектация рабочего места по Вашим запросам;

• Рост ЗП согласно уровню выполняемых задач;

• График работы 5/2, время по договоренности;

• Испытательный срок – 3 месяца;

• Работа в комфортабельном офисе в центре Нижнего Новгорода (пл. Сенная);

• Молодой, сплоченный коллектив, дружественный микроклимат в отделе.

+ Бонусы:

• Корпоративные мероприятия, которые может посетить каждый сотрудник

• Горячие бесплатные обеды, чай, кофе, печенье;

• ДМС со стоматологией;

• Новогодние подарки для детей, мерч компании, скидки на обучающих платформах;

• Карьерный и профессиональный рост (в нашей компании всегда есть возможность реализовать свой потенциал, пройти дополнительное обучение).