IT & Information Security Methodologist

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты.

Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов.

Самая главная ценность нашей компании — это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:)

В связи с ростом компании, мы приглашаем к нам в команду IT & Information Security Methodologist .

Задачи:

• Выявление, оценка и ведение реестра ИБ и IT-рисков.

• Проведение оценки рисков для новых систем, проектов, интеграций, архитектурных решений и существенных изменений.

• Проведение оценки рисков при взаимодействии с третьими сторонами.

• Анализ технологических решений с точки зрения возможных сценариев отказа, компрометации, потери данных и влияния на бизнес.

• Формирование и контроль планов по снижению выявленных рисков, контроль сроков и фактического выполнения мероприятий.

• Организация процесса принятия остаточного риска и контроль его актуальности.

• Участие в анализе существенных инцидентов и пересмотре оценки рисков по их результатам.

• Формирование отчетности и регулярное представление существенных рисков руководству ИБ и ИТ.

• Участие в выполнении требований регуляторов, PCI DSS, ISO 27001 и внутренних политик компании.

• Взаимодействие с IT, разработкой, инфраструктурой, архитектурой, внутренним аудитом и другими подразделениями по вопросам управления рисками.

• Развитие методологии и процессов управления ИБ и IT-рисками.

Что ожидаем:

• Опыт работы в области информационной безопасности, IT Risk, GRC, IT-аудита или внутреннего контроля.

• Понимание принципов управления технологическими и информационными рисками.

• Понимание устройства современных IT-систем…