Information Security Officer (Fintech / Payment Processing)
Міжнародна fintech-компанія Flexifai шукає Information Security Officer для побудови системи інформаційної безпеки з нуля. Потрібен досвід 5+ років у сфері безпеки, знання PCI DSS та ISO 27001, англійська Upper-Intermediate. Пропонують віддалену роботу, конкурентну зарплату та вплив на розвиток продукту.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 31 вакансии за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
<p><strong>Information Security Officer (Fintech / Payment Processing)</strong></p><p><strong>Flexifai</strong> — международная fintech-компания, которая развивает собственную платежную платформу, решения в сфере payment processing, BaaS и AI-driven payment routing.</p><p>Мы работаем с международными рынками и активно масштабируем инфраструктуру. Сейчас ищем <strong>Information Security Officer</strong>, который поможет строить и развивать систему информационной безопасности компании, сопровождать международные сертификации и обеспечивать соответствие лучшим отраслевым стандартам. Основной фокус роли — развитие security-процессов, PCI DSS, ISO 27001 и корпоративная security governance.</p><p><strong>Что будет в зоне ответственности</strong></p><p>* Разработка, внедрение и поддержка политик информационной безопасности.<br>* Построение и развитие ISMS в соответствии с ISO/IEC 27001.<br>* Подготовка компании к сертификациям и аудитам PCI DSS.<br>* Взаимодействие с внешними аудиторами (QSA), контроль выполнения требований.<br>* Управление доступами (IAM), регулярные Access Review.<br>* Координация penetration testing и vulnerability management.<br>* Организация процессов Incident Response.<br>* Работа с security-рисками и внутренними аудитами.<br>* Участие в security due diligence для партнеров и клиентов.<br>* Частичное администрирование корпоративных SaaS-сервисов и security-инструментов.</p><p><strong>Мы ожидаем</strong></p><p>* 5+ лет опыта в Information Security.<br>* Минимум 2 года опыта в fintech, банковской сфере, PSP или payment processing.<br>* Практический опыт прохождения PCI DSS аудитов.<br>* Опыт построения или поддержки ISMS по ISO/IEC 27001.<br>* Понимание IAM, Access Management и современных security-практик.<br>* Английский язык — уровень Upper-Intermediate (B2+) или выше.<br>* Наличие профессиональных сертификаций (CISSP, CISM, ISO 27001 Lead Implementer/Auditor) будет значительным преимуществом.</p><p><strong>Будет плюсом</strong></p><p>* PCIP или ISA.<br>* CISA, CRISC, CCSP.<br>* Опыт прохождения SOC 2 Type II.<br>* Практика работы с DORA, GDPR, NIS2.<br>* Понимание PSD2, SCA и платежной экосистемы Европы.</p><p><strong>Мы предлагаем</strong></p><p>* Работу в международной fintech-компании, которая активно растет.<br>* Возможность влиять на построение security-процессов практически «с нуля».<br>* Работу с международными стандартами безопасности и compliance.<br>* Удаленный формат работы.<br>* Конкурентную компенсацию.<br>* Команду сильных технических специалистов и минимум бюрократии.<br>* Реальное влияние на развитие продукта и безопасности компании.</p><p>Если вам интересно строить security не «для галочки», а как важную часть современного fintech-бизнеса — будем рады познакомиться.</p> <div> <a href="https://jobs.dou.ua/companies/flexifai/vacancies/368866/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийСпециалист по безопасности AWS (Security Engineer)
~2 239 416 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 239 416 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
Методолог по информационной безопасности
~2 239 416 ₸ оценка по всем рынкам
Нужен методолог по ИБ, который возглавит разработку нормативной базы по защите персональных данных и контролю соблюдения законодательства. Требуется опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить модели угроз и внутренние регламенты. Предлагают официальное трудоустройство, ДМС, гибридный или удалённый формат и корпоративный транспорт до офиса на западе Москвы.
Старший / Ведущий GitLab DevSecOps консультант
~2 239 416 ₸ оценка по всем рынкам
Нужен опытный консультант по GitLab и DevSecOps, который будет вести enterprise-клиентов: оценивать их GitLab-инсталляции, проектировать CI/CD, внедрять сканеры безопасности GitLab Ultimate и помогать с адаптацией GitLab Duo и AI-инструментов. Требуется 5+ лет в DevOps/DevSecOps, 3+ года владения GitLab в продакшене (Self-Managed, HA, Geo, Gitaly, раннеры), опыт с Kubernetes, Terraform и облаками, а также сильные навыки консалтинга и презентаций. Работа удалённая, с фокусом на воркшопы, архитектурные ревью и дорожные карты модернизации.
Информационная безопасность (ИБ) — построение функции с нуля
~355 000 ₸ оценка по стеку
Sulpak ищет человека, который построит функцию информационной безопасности с нуля и будет напрямую отчитываться генеральному директору. Нужно провести аудит, внедрить SIEM и EDR, наладить мониторинг, управление уязвимостями и пентесты, расследовать инциденты и обучать сотрудников. Требуют от 5 лет в ИБ, опыт построения направления, знания сетей, Windows/AD и Linux; предлагают бюджет на средства защиты, возможность собрать команду и гибрид/удалёнку в пределах РК.
Ведущий специалист по информационной безопасности (Founding Information Security Lead)
~2 955 166 – 5 468 802 ₸ оценка по всем рынкам
Первый и единственный специалист по информационной безопасности в компании Osavul, которая работает с НАТО и ЕС над противодействием гибридным угрозам. Нужно с нуля выстроить функцию ИБ: провести аудит, определить стратегию, внедрить политики, инструменты (SIEM, EDR, MDM), провести сертификации ISO 27001 и SOC 2, настроить реагирование на инциденты и обучать команду. Требуют 5+ лет практического опыта в ИБ, лидерский опыт и английский Upper-Intermediate; предлагают полностью удалённую работу, неограниченный отпуск и высокую автономию.