Бизнес партнер по информационной безопасности (аналитик)
KoronatechОписание
KoronaTech это популярный, интенсивно развивающийся онлайн-сервис денежных переводов и смарт-займов на любые товары и услуги.
Благодаря нашим продуктам пользователи в десятках стран мира могут быстро, удобно и безопасно решать свои задачи и помогать близким, где бы они ни находились. И важно, чтобы их данные были под надежной защитой.
Мы ищем аналитика, который будет отвечать за обеспечение информационной безопасности наших сервисов. В этой роли вы будете заниматься исследованием и анализом угроз информационной безопасности, разрабатывать меры по их предотвращению и устранению.
Задачи:
- Формирование подхода к управлению рисками ИБ
- Проведение оценки рисков ИБ, поддержка аудитов
- Работа с остаточными рисками ИБ (пересмотр, приоритезация, актуализация мер ИБ)
- Участие в расследовании инцидентов и оценка их влияния на бизнес-процессы
- Управление внутренними проектами ИБ, коммуникация с заказчиками
- Адаптация международных стандартов под специфику финтех-продуктов
Мы ожидаем:
- Высшее образование в сфере ИБ, IT или смежных областях
- Глубокое знание основ ИБ
- Уверенные знания основных нормативно-правовых актов РФ и EU в области ИБ
- Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR)
- Глубокое знание методик оценки рисков ИБ и опыт их практического применения
- Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем
- Знание современных средств защиты информации
- Развитые коммуникативные навыки
- Широкие знания в разных областях ИБ (compliance, operations, SDL)
- Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата
Будет преимуществом:
- Опыт организации процессов информационной безопасности
- Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM)
- Опыт продуктовой ИБ в финтехе, банке МФО, интеграторе или аудиторской компании.
Мы предлагаем:
- Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.)
- Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения)
- Социальный пакет (ДМС с первого рабочего дня, скидки от партнёров, детская программа, поддержка спорта, корпоративный транспорт и т.д.
- Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли)
- Возможность быть преподавателем, наставником, автором корпоративного блога, спикером каждый выбирает то, что подходит именно ему
- Официальное трудоустройство с первого дня, полностью белая зарплата.
Рассматриваем резюме от кандидатов из любого региона. Можно работать удаленно или из регионального офиса компании.