Специалист по информационной безопасности

Обязанности:

• Обеспечение соответствия PCI DSS: внедрение и контроль требований стандарта, подготовка к аудитам, устранение выявленных несоответствий;
• Соблюдение законодательства РФ: выполнение требований 152-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и применимых нормативных актов ФСТЭК, ФСБ и Банка России;
• Защита IT-инфраструктуры: контроль безопасности серверов, сетей, баз данных, веб-приложений, API и облачных сервисов;
• Управление уязвимостями: организация проверок защищенности, анализ рисков, контроль устранения уязвимостей и проведение тестирований на проникновение;
• Мониторинг и реагирование на инциденты ИБ: выявление угроз, расследование инцидентов, организация мер по предотвращению их повторения;
• Разработка документации ИБ: политики, регламенты, модели угроз, инструкции, планы реагирования и восстановления;
• Контроль доступа и защиты данных: управление правами, защита персональных и платежных данных, контроль журналирования и резервного копирования;
• Обеспечение безопасности разработки (DevSecOps): внедрение требований ИБ в процессы разработки, тестирования и развертывания ПО;
• Взаимодействие с аудиторами и регуляторами: сопровождение проверок, подготовка отчетности, контроль выполнения предписаний;
• Контроль подрядчиков и сотрудников: оценка ИБ-рисков поставщиков, соблюдение внутренних политик, обучение персонала требованиям безопасности.

Основная задача: обеспечение соответствия компании требованиям PCI DSS и российского законодательства, контроль защищенности IT-инфраструктуры и снижение рисков информационной безопасности.

Требования:

• Опыт работы в информационной безопасности от 1 года, желательно в финтехе, платежных сервисах или банковской сфере;
• Практическое знание PCI DSS: требования стандарта, подготовка к аудитам, контроль соответствия, работа с аудиторами и устранение несоответствий;
• Знание законодательства РФ в области ИБ: 152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ, требований ФСТЭК, ФСБ, Роскомнадзора и применимых нормативов Банка России;
• Опыт разработки политик ИБ, регламентов, моделей угроз, оценки рисков и организации защиты персональных данных;
• Понимание сетевой и серверной инфраструктуры: Linux, Windows, TCP/IP, VPN, NGFW, WAF, IDS/IPS, SIEM, средств защиты от утечек и управления доступом;
• Опыт выявления уязвимостей, анализа инцидентов, контроля обновлений и безопасной настройки серверов, приложений и баз данных;
• Понимание безопасности веб-приложений, API, облачной инфраструктуры, принципов DevSecOps и OWASP;
• Умение взаимодействовать с разработчиками, DevOps, системными администраторами, внешними аудиторами и подрядчиками
• Преимуществом будут: знание GDPR, опыт прохождения аудита PCI DSS.

Условия:

• Оформление по ТК РФ;
• График работы 5/2 (пн-пт) с 10:00 до 19:00, праздничные дни - выходные;
• Развитая корпоративная культура: подарки к значимым событиям сотрудникам и их детям, корпоративное обучение английскому языку, корпоративные выезды и яркие новогодние корпоративы, скидки на абонементы в сеть спортзалов Alex Fitness, специальные условия на обучение в автошколах, льготные программы для дополнительного образования и многое другое.