Менеджер по информационной безопасности

Мы — платежная организация, работаем с интернет платежами для B2B, взаимодействуем с банками, регуляторами, платежными системами и другими участниками финансового рынка.

Ищем Менеджера по информационной безопасности, который будет отвечать за ежедневную работу направления ИБ: обработку инцидентов, работу с запросами банков, правоохранительных органов, регуляторов и поддержку основных процессов информационной безопасности компании.

Что предстоит делать

• Обрабатывать запросы банков, правоохранительных органов, регуляторов по инцидентам ИБ. Подготавливать ответы на запросы и предоставлять необходимые сведения.

• Создавать и сопровождать инциденты в антифрод-системе Нац. банка. Участие в антифрод мероприятиях от Нац. банка.

• Проводить проверки сайтов и веб-ресурсов клиентов на соответствие установленным требованиям.

• Принимать, регистрировать в журнале и обрабатывать инциденты информационной безопасности.

• Разрабатывать и актуализировать политики, регламенты, инструкции и другие документы по ИБ.

• Участвовать в подготовке к аудитам и проверкам, сопровождать устранение выявленных замечаний.

• Обеспечивать выполнение требований PCI DSS и других применимых стандартов и нормативных требований.

• Организовывать и проводить обучение и информирование сотрудников по вопросам ИБ, в том числе по требованиям PCI DSS, защите данных и противодействию фишингу и социальной инженерии

• Организовывать и проводить внутренние аудиты ИБ, в том числе на соответствие требованиям PCI DSS, ISO 27001 и законодательства Республики Казахстан, контролировать устранение выявленных замечаний

• Администрирование корпоративной почты, WireGuard/VPN, управление доступами и учетными записями в зоне ответственности ИБ, контроль выполнения базовых требований безопасности.

Что мы ожидаем от кандидата

• Опыт работы в информационной безопасности от 2–3 лет.

• Желателен опыт работы в банке, платежной организации, финтехе или другой финансовой организации.

• Понимание…