Security Compliance Manager

Что предстоит делать

<p><strong>Manoris</strong> — команда профессионалов, которая помогает компаниям по всему миру внедрять цифровые инновационные решения. Мы разрабатываем сквозные IT-решения, адаптированные к уникальным потребностям клиентов, включая финансовые учреждения, стартапы, платформы электронной коммерции и другие индустрии, с фокусом на безопасности, соответствии требованиям, масштабируемости и взаимодействии с пользователем.<br>Наши решения обеспечивают эффективность и конкурентное преимущество для бизнеса.<br>Ключевыми принципами Manoris являются качество, адаптивность и технологический прогресс.<br><br><strong>Наш стек технологий:</strong> Микросервисная архитектура, GCP/GKE, Istio, SQL &amp; NoSQL Databases (MySQL, PostgreSQL, MongoDB), PHP, <a href="http://node.js/" target="_blank">Node.js</a>, Elastic Stack, RabbitMQ.<br><br>Приглашаем в команду <b>Security Compliance Manager</b>, который/которая поможет поддерживать высокий уровень информационной безопасности, соответствия международным стандартам и развития security-процессов в компании.<br><br><b>Наш идеальный кандидат имеет:</b> <br>🔸 Опыт работы с PCI DSS v4.0 / v4.1 от 2 лет в роли Compliance Manager, Security Officer или на аналогичной позиции;<br>🔸 Знание методологий оценки рисков: ISO 27005, NIST SP <nobr>800-30</nobr> или аналогов;<br>🔸 Опыт разработки, внедрения и актуализации политик информационной безопасности;<br>🔸 Опыт работы с безопасностью облачной инфраструктуры, желательно GCP/GKE;<br>🔸 Понимание безопасности контейнеризированных сред, в частности Kubernetes;<br>🔸 Понимание secure SDLC, vulnerability management, IAM и управления секретами;<br>🔸 Опыт организации пентестов и сопровождения устранения выявленных уязвимостей;<br>🔸 Опыт участия в процессах реагирования на инциденты информационной безопасности;<br>🔸 Сильные аналитические навыки, внимательность к деталям и умение работать с документацией;<br>🔸 Умение конструктивно коммуницировать с техническими и бизнес-командами.<br><br><b>Будет преимуществом:</b> <br>🔹 Опыт работы с SIEM-системами: Wazuh, Splunk или аналогами;<br>🔹 Опыт работы в fintech / платежной индустрии;<br>🔹 Опыт подготовки к SOC 2 и/или ISO 27001;<br>🔹 Практическое понимание security controls в сложных микросервисных продуктах.<br><br></p><p><strong>Мы создаем условия, в которых нашим специалистам комфортно работать и достигать поставленных целей с удовольствием:<br></strong>🔸 24 дня оплачиваемого отпуска.<br>🔸 Полная поддержка ФОП от бухгалтера компании (включая уплату налогов).<br>🔸 Компенсация корпоративного питания.<br>🔸 Компенсация парковки.<br>🔸 Крутые Smartass-фитнес тренировки.<br>🔸 Корпоративные вечеринки + тимбилдинги и стильный мерч.<br>🔸 Социальная компенсация.<br>🔸 Корпоративный футбол.</p><p><strong>Benefits café:</strong> <br>🔹 Компенсация курсов английского.<br>🔹 Компенсация занятий спортом.<br>🔹 Компенсация обучения и конференций.<br>🔹 Медицинское страхование премиум-класса.</p><p><strong>Если ты ищешь место, где сможешь расти как специалист и участвовать в развитии прогрессивного продукта, а также быть частью сильной и амбициозной команды, оставляй свое резюме 🙌🏼</strong></p> <div> <a href="https://jobs.dou.ua/companies/manoris/vacancies/365209/#reply-btn-id">Откликнуться на вакансию</a> </div>