Аналитик по информационной безопасности

Мокка – это самый популярный в России и Восточной Европе финтех сервис в сегменте BNPL (Buy Now Pay Later – Покупай сейчас, плати потом). С его помощью можно получить моментальный аванс на покупки и на другие цели с оплатой частями. Зарегистрироваться в Мокка можно в два клика прямо в магазине или в мобильном приложении – для этого не надо заполнять длинные анкеты или подписывать бумаги, весь процесс полностью онлайновый.

Под капотом Мокка – более 10 лет накопленного опыта, современные мобильные и облачные технологии и уникальный гибкий подход ко всем процессам. Мы быстро растем как бизнес, подключаем новых партнеров и создаём свои сервисы. И верим, что люди – это самое главное, поэтому ищем талантливых профессионалов в нашу команду. Если ты любишь свою профессию, относишься к ней как к собственному делу и хочешь создавать новое – нам по пути.

Мы ищем Аналитика по информационной безопасности в Дирекцию по информационной безопасности.

Это карьерная возможность для того, кто мотивирован работать в команде профессионалов, где ценится проактивность, самостоятельность, ориентация на результат и мотивация к развитию.

Чем предстоит заниматься?

• Контроль и управление доступом к информационным ресурсам компании;
• Инвентаризация и категорирование информационных ресурсов;
• Разработка внутренней документации по ИБ (политики, стандарты, инструкции, модели угроз);
• Обеспечение выполнения требований законодательства в области ИБ;
• Контроль выполнения установленных требований по ИБ;
• Проведение самооценок выполнения требований по ИБ.

Мы подходим друг другу, если у тебя:

• Высшее образование по направлению ИТ или ИБ;
• Опыт работы в сфере ИБ - от 3 лет, желательно в организациях финансового сектора;
• Знание российского законодательства, подзаконных актов и стандартов в области ИБ (в первую очередь - ПДн, требования Банка России, КИИ);
• Навыки разработки документов по направлению ИБ (политики, стандарты, инструкции).
• Понимание принципов и моделей управлением доступом к информационным ресурсам;
• Знание технологий обработки информации, сетевых и web-технологий;
• Понимание современных угроз ИБ, уязвимостей информационных систем, возможных каналов утечки информации;
• Базовые знания технологий и средств защиты информации;
• Знание английского языка на уровне чтения профессиональной документации.
  
  Будет плюсом:·
  
• Опыт проведения самооценок или аудитов по требованиям стандартов ГОСТ Р 57580.1-2017, СТО БР ИББС;
• Опыт администрирования различных средств защиты информации;
• Опыт управления уязвимостями в корпоративной среде.

Мы предлагаем:

• Работу в быстро растущей IT компании с ярким свежим продуктом;

• Привлекательную заработную плату в соответствии с твоими навыками и опытом, полное соблюдение ТК РФ;

• Работу в амбициозной команде с сильным руководителем;
• Современный офис в стиле лофт в БЦ “Даниловская мануфактура” (шаговая доступность от м. Тульская);
• Гибридный график работы (4 дня в офисе, 1 дистанционно), готовы обсуждать полностью дистанционный формат работы;
• Открытую и простую коммуникацию внутри команды, без лишнего формализма;
• ДМС, обучение и т.п.