Специалист отдела информационной безопасности

Обязанности:

Обеспечение полного соответствия деятельности компании Положениям НБКР по ИБ операторов платежных систем, Закону КР «Об информации персонального характера» и иным НПА Кыргызской Республики.

Поддержка стандартов безопасности: Сопровождение процессов соответствия стандарту PCI DSS (прохождение ежегодных аудитов QSA) и построение системы менеджмента по стандарту ISO/IEC 27001.

Архитектурный надзор и сегментация: Контроль корректности и аудит сегментации сети (DMZ, процессинговое ядро, АБС) в соответствии с лучшими практиками и требованиями регулятора.

Разработка, согласование и регулярный аудит правил межсетевого экранирования на NGFW и политик защиты веб-приложений на WAF.

Мониторинг и защита от атак: Организация процессов непрерывного анализа сетевого трафика через системы IDS/IPS, координация действий ИТ и ИБ-подразделений при отражении распределенных DDoS-атак.

Аудит инфраструктуры и сред: Анализ рисков, проведение контроля защищенности (Hardening) и формирование требований по безопасности для операционных систем (Linux, Windows Server), сред виртуализации (VMware), контейнеризации (Docker) и баз данных (SQL).

Управление инцидентами: Локализация угроз, расследование инцидентов ИБ и официальное взаимодействие с FinCERT НБКР и Координационным центром ГКНБ КР.

Документооборот и обучение: Разработка внутренних политик, регламентов и инструкций ИБ; проведение программ повышения осведомленности сотрудников (Security Awareness).

Требования:

Требования к кандидату

Образование: Высшее техническое образование в области информационных технологий или информационной безопасности.

Опыт работы: Опыт работы в сфере информационной безопасности от 5 лет, из которых не менее 3 лет на руководящей/контролирующей должности в финансовом секторе (платежные организации, финтех, банки).

Регуляторные требования к репутации: Безупречная деловая репутация. Полное понимание принципа разделения обязанностей (отсутствие текущего совмещения ИТ-функций).

Экспертные…