Менеджер по информационной безопасности

Что предстоит делать

<p><strong>Manoris</strong> — команда профессионалов, помогающая компаниям по всему миру внедрять инновационные цифровые решения. Мы разрабатываем комплексные IT-решения, адаптированные под уникальные бизнес-потребности наших клиентов, включая финансовые учреждения, стартапы, e-commerce платформы и компании из различных отраслей, с особым акцентом на безопасность, соответствие требованиям, масштабируемость и пользовательский опыт.</p><p>Наши решения помогают бизнесу повышать эффективность и получать конкурентное преимущество. В Manoris мы фокусируемся на метриках, которые важны для каждого мерчанта: <strong>approval rates, uptime и payment conversion.</strong></p><p>Наша команда состоит из <strong>50+ профессионалов</strong>, включая CTO, Engineering Manager, Team Leads, Tech Leads, Backend и Frontend Engineers, QA Engineers, DevOps Engineers, Product Owners, Project Managers, UI/UX Designers и Technical Writer.</p><p>Основная цель команды — <strong>собирать финансовые данные, обрабатывать их и строить логику и системы, необходимые для работы с ними.<br><br></strong>Мы ищем <strong>Information Security Manager</strong>, который возьмёт на себя ответственность за ключевые процессы информационной безопасности и комплаенса в компании.</p><p>В этой роли вы будете тесно сотрудничать с техническими и бизнес-командами, координировать мероприятия PCI DSS, управлять рисками безопасности и помогать обеспечивать эффективность, масштабируемость и готовность наших практик безопасности к аудиту.</p><p><strong>Ключевые обязанности:<br></strong>🔹 Владеть и непрерывно улучшать политики, стандарты и процедуры информационной безопасности, включая регулярные ежегодные пересмотры.<br>🔹 Проводить регулярные обзоры рисков с владельцами процессов, оценивать риски безопасности и отслеживать выполнение планов по их снижению до завершения.<br>🔹 Координировать ежегодные мероприятия по сертификации PCI DSS, включая подтверждение и поддержание scope CDE.<br>🔹 Управлять пентестами, ASV-сканированиями и тестированием сегментации — от планирования и коммуникации с вендорами до предоставления доступа к среде и последующих действий.<br>🔹 Координировать регулярные обзоры доступов и обеспечивать последовательность и соответствие процессов контроля доступа.<br>🔹 Создавать и поддерживать программу осведомлённости о безопасности компании, включая onboarding-материалы, регулярное обучение и мероприятия по повышению осведомлённости.<br>🔹 Вести календарь комплаенса и обеспечивать своевременное выполнение квартальных и ежегодных мероприятий по безопасности.<br>🔹 Поддерживать внешние аудиты и сертификации, координируя документацию, сбор доказательств и коммуникацию с соответствующими командами.</p><p><strong>Наш идеальный кандидат имеет:<br></strong>🔸 3+ года опыта на позиции Compliance Manager, GRC Specialist, Information Security Officer или в аналогичной роли в сфере безопасности/комплаенса.<br>🔸 Сильные практические знания PCI DSS v4.0.<br>🔸 Хорошее понимание как минимум одного фреймворка информационной безопасности, такого как ISO 27001 или NIST CSF, а также основных принципов ISMS.<br>🔸 Практический опыт разработки и поддержания политик и процедур информационной безопасности.<br>🔸 Практический опыт с методологиями оценки рисков и управлением реестром рисков.<br>🔸 Опыт подготовки к внешним аудитам, сертификациям и работы с аудиторскими доказательствами.<br>🔸 Понимание процессов реагирования на инциденты и опыт участия в обработке инцидентов безопасности.<br>🔸 Сильные аналитические навыки, внимание к деталям и уверенность в работе с документацией.<br>🔸 Способность эффективно коммуницировать как с техническими, так и с бизнес-стейкхолдерами и продвигать инициативы без прямых полномочий.</p><p><strong>Будет плюсом:</strong> <br>🔹 Опыт в FinTech, платежах или банковской сфере.<br>🔹 Практический опыт поддержки аудитов PCI DSS со стороны компании или предыдущий опыт в QSA-компании.<br>🔹 Соответствующие сертификации, такие как CISA, CISM, ISO 27001 Lead Implementer/Auditor, PCI ISA или CompTIA Security+.</p><p><strong>Процесс найма</strong> <br>1. Интервью с рекрутером (45 минут)<br>2. Техническое интервью (90 минут)<br>3. Проверка рекомендаций<br>4. Оффер</p><p><strong>Мы создаём среду, в которой наши специалисты могут комфортно работать, достигать своих целей и получать удовольствие от того, что делают:</strong> <br>🔸 24 дня оплачиваемого отпуска.<br>🔸 Полная поддержка оформления и бухгалтерии вашего украинского ФОП, включая налоговые платежи.<br>🔸 Корпоративная компенсация на питание.<br>🔸 Компенсация парковки.<br>🔸 Тренировки Smartass fitness.<br>🔸 Корпоративные вечеринки, тимбилдинги и стильный корпоративный мерч.<br>🔸 Компенсация социальных льгот.<br>🔸 Корпоративный футбол.</p><p><strong>Benefits Café:</strong> <br>🔹 Компенсация курсов английского языка.<br>🔹 Компенсация спорта и фитнеса.<br>🔹 Компенсация обучения и конференций.<br>🔹 Премиальное медицинское страхование.</p><p><strong>Если вы ищете место, где можно профессионально расти, вносить вклад в развитие прогрессивного продукта и стать частью сильной и амбициозной команды, отправляйте нам своё резюме 🙌🏼</strong></p> <div> <a href="https://jobs.dou.ua/companies/manoris/vacancies/378680/#reply-btn-id">Откликнуться на вакансию</a> </div>