Специалист по информационной безопасности

Мы – команда GM TECH. Входим в группу компаний Гринмани – финансовый сервис для миллиона клиентов. Создаем платформу для онлайн-кредитования, ведем собственную разработку, а еще реализуем интеграции с многими сторонними сервисами.

Вместе с тобой наша команда будет насчитывать уже 400 человек, увлеченных своим делом профессионалов, 6 стран, 25 городов, 2 локальных офиса в Новосибирске и Кемерове. В работе с клиентами и партнерами мы стремимся сделать сервис удобным, а условия — понятными и честными.

В связи с расширением пула задач ищем в команду Специалист по информационной безопасности, который поможет нам реализовать крутые проекты :)

Обязанности:

• Обеспечение соотвествия процессов компании требованиям регуляторов (ФЗ-152, 187, положения ЦБ РФ и т.п): проведение аудитов, постановка задач на ответственные подразделения на устранение замечаний или внедрение новых изменений, разработка нормативной документации, контроль за исполнением;

• Внедрение процессов обеспечения ИБ, согласно фреймворкам ISO и NIST;

• Внедрение и сопровождение технических средств защиты информации: работа с корпоративным SIEM, донастройка источников, правил корреляции, устранение FP/FN, работа с корпоративным сканером уязвимостей;

• Проведение тестирований на проникновение;
• Обеспечение защиты от утечек информации;
• Работа с подрядными организациями;

• Ответы на запросы регуляторов.

• Знание одного из фреймворков ИБ: ISO27k, NIST-CSF, NIST-800-xxx, PCI-DSS;
• Опыт работы в компании, ведущей собственную разработку кода;
• Знание сетевых технологий, Windows архитектуры, Linux, технологий удалённого доступа
• Профильное образование или диплом о переподготовке по направлению информационной безопасности. Обязательно;
• Навыки DevSecOps будут преимуществом.

ВЫБРАВ НАШУ КОМАНДУ, ТЫ ПОЛУЧИШЬ:

• Качественную адаптацию и заряженный на развитие коллектив, в компании с прозрачной и гибкой структурой управления;

• Современную культуру разработки, продуктовый подход и реалистичную оценку задач;

• ДМС для тебя и корпоративный тариф для твоей семьи - с 4-го месяца работы (включая плановый чек-ап, виртуальную клинику, горячую линию психологической поддержки);

• Скидки на изучение английского языка в Skyeng;

• Ноутбук, welcome-kit в первые дни работы, корпоративный мерч, геймифицированный портал и многое другое.