Специалист по информационной безопасности (ИБ-комплаенс)
Ищем специалиста по ИБ-комплаенсу для работы с нормативной базой, регуляторами и внутренними проектами. Требуется опыт в аудите, оценке рисков и знание стандартов (PCI DSS, ISO 27001). Предлагаем официальное оформление, стабильный график и развитую корпоративную культуру.
Зарплата не указана — оценили по рынку
На основе 33 похожих вакансий за 90 дней.
Что предстоит делать
- Участие в согласовании соглашений и проектных инициатив Компании по вопросам ИБ-комплаенса: выявление, описание нарушений и соответствующих им рисков, оценка риска ИБ, предложение мер митигации/ухода от рисков ИБ;
- Создание и сопровождение документации по информационной безопасности;
- Взаимодействие с регуляторами (ЦБ, РКН, ФСТЭК, НСПК): участие в регуляторных проверках и сопровождение, подготовка ответов на запросы по линии ИБ;
- Участие в формировании бизнес-требований по ИБ;
- Определение ограничений для бизнеса с точки зрения ИБ;
- Взаимодействие с другими подразделениями компании по вопросам ИБ, рисков ИБ;
- Участие в реализации проектов по улучшению системы менеджмента ИБ.
Что ждём от вас
- Продвинутые знания нормативной базы по ИБ (ПДн, НФО, КИИ), риск-менеджменту (ISO, ЦБ), серии ГОСТ 57580;
- Знание и понимание различных методологий и стандартов в области ИБ (PCI DSS, Zero trust, ISO 27001,);
- Понимание принципов ИТ/ИБ, основных методологий, best practice, современных угроз;
- Опыт моделирования угроз;
- Опыт проведения аудитов ИБ и оценки рисков;
- Опыт работы в аналогичной должности.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Finbridge
2 активные вакансии в компании
PHP Developer (Yii2) / Fintech
~1 242 300 – 2 121 000 ₸ оценка
Ищем опытного PHP-разработчика для финтех-проекта. Нужно будет декомпозировать монолит на микросервисы, разрабатывать новый функционал и интеграции, поддерживать legacy и оптимизировать производительность. Требуется глубокое знание Yii2, реляционных БД и Docker, плюсом будет опыт с Golang. Компания предлагает оформление по ТК, корпоративное обучение английскому и другие бонусы.
Похожие вакансии
6 вакансий
Специалист по технической информационной безопасности
~1 990 431 ₸ оценка
Компания ищет специалиста по информационной безопасности для поддержки аудитов, администрирования Elastic SIEM и анализа инцидентов. Требуется опыт от 2 лет в ИБ, знание Elastic Stack, Linux/Windows и баз данных. Предлагается удалённая работа и гибкий график.
Security IT Auditor
GigaCloud шукає Security IT Auditor для проведення аудитів інформаційної безпеки та оцінки відповідності міжнародним стандартам (ISO 27001, PCI DSS). Потрібен досвід від 3 років у сфері ІБ або GRC, знання стандартів безпеки та англійська на рівні Intermediate. Пропонується гібридний або віддалений формат роботи, медичне страхування та робота в амбітній команді хмарного провайдера.
Специалист по информационной безопасности
~1 990 431 ₸ оценка
Компания «Онланта» ищет специалиста по информационной безопасности для участия в аудитах, разработке документации и консультировании по вопросам ИБ. Требуется опыт от 2 лет и знание российского законодательства в области ГИС, ПДн, КИИ. Предлагается работа в профессиональном окружении, ДМС и возможности обучения.
Инженер по безопасности (Security Engineer)
Ищем инженера по безопасности для финтех-компании. Вы будете отвечать за техническую сторону комплаенса, управление уязвимостями, облачную безопасность и проведение пентестов. Требуется опыт работы с инструментами для тестирования на проникновение и знание DevOps. Предлагаем роль с высоким уровнем влияния и прямой доступ к CISO.
Cloud DevSecOps инженер
~1 990 431 ₸ оценка
Ищем опытного DevSecOps инженера для проектирования и защиты облачной инфраструктуры на AWS и Azure. Вы будете внедрять безопасные CI/CD пайплайны, автоматизировать инфраструктуру с Terraform и обеспечивать безопасность Kubernetes. Требуется 3+ года опыта и знание современных инструментов безопасности.
Специалист по информационной безопасности (Application Security)
~1 990 431 ₸ оценка
Ищем специалиста по информационной безопасности для анализа архитектуры решений, моделирования угроз и поддержки команд разработки. Требуется опыт в Application Security, знание OWASP и Burp Suite, а также навыки анализа кода и работы с CI/CD. Предлагаем гибкий график, полную удалёнку или гибрид, ДМС и оплату профессионального развития.