Специалист по информационной безопасности
Описание
Обязанности: Обеспечение соответствия PCI DSS: внедрение и контроль требований стандарта, подготовка к аудитам, устранение выявленных несоответствий; Соблюдение законодательства РФ: выполнение требований 152-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и применимых нормативных актов ФСТЭК, ФСБ и Банка России; Защита IT-инфраструктуры: контроль безопасности серверов, сетей, баз данных, веб-приложений, API и облачных сервисов; Управление уязвимостями: организация проверок защищенности, анализ рисков, контроль устранения уязвимостей и проведение тестирований на проникновение; Мониторинг и реагирование на инциденты ИБ: выявление угроз, расследование инцидентов, организация мер по предотвращению их повторения; Разработка документации ИБ: политики, регламенты, модели угроз, инструкции, планы реагирования и восстановления; Контроль доступа и защиты данных: управление правами, защита персональных и платежных данных, контроль журналирования и резервного копирования; Обеспечение безопасности разработки (DevSecOps): внедрение требований ИБ в процессы разработки, тестирования и развертывания ПО; Взаимодействие с аудиторами и регуляторами: сопровождение проверок, подготовка отчетности, контроль выполнения предписаний; Контроль подрядчиков и сотрудников: оценка ИБ-рисков поставщиков, соблюдение внутренних политик, обучение персонала требованиям безопасности. Основная задача: обеспечение соответствия компании требованиям PCI DSS и российского законодательства, контроль защищенности IT-инфраструктуры и снижение рисков информационной безопасности. Требования: Опыт работы в информационной безопасности от 1 года, желательно в финтехе, платежных сервисах или банковской сфере; Практическое знание PCI DSS: требования стандарта, подготовка к аудитам, контроль соответствия, работа с аудиторами и устранение несоответствий; Знание законодательства РФ в области ИБ: 152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ, требований ФСТЭК, ФСБ, Роскомнадзора и применимых нормативов Банка России; Опыт разработки политик ИБ, регламентов, моделей угроз, оценки рисков и организации защиты персональных данных; Понимание сетевой и серверной инфраструктуры: Linux, Windows, TCP/IP, VPN, NGFW, WAF, IDS/IPS, SIEM, средств защиты от утечек и управления доступом; Опыт выявления уязвимостей, анализа инцидентов, контроля обновлений и безопасной настройки серверов, приложений и баз данных; Понимание безопасности веб-приложений, API, облачной инфраструктуры, принципов DevSecOps и OWASP; Умение взаимодействовать с разработчиками, DevOps, системными администраторами, внешними аудиторами и подрядчиками Преимуществом будут: знание GDPR, опыт прохождения аудита PCI DSS. Условия: Оформление по ТК РФ; График работы 5/2 (пн-пт) с 10:00 до 19:00, праздничные дни - выходные; Развитая корпоративная культура: подарки к значимым событиям сотрудникам и их детям, корпоративное обучение английскому языку, корпоративные выезды и яркие новогодние корпоративы, скидки на абонементы в сеть спортзалов Alex Fitness, специальные условия на обучение в автошколах, льготные программы для дополнительного образования и многое другое.