Инженер по информационной безопасности

Мы — компания "Платежное решение" — ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске Инженера по информационной безопасности.

Обязанности:

• Выстраивание и обеспечение базовой защиты информационных систем и инфраструктуры компании;

• Настройка и администрирование технических средств защиты информации: файрволов, антивирусов, систем обнаружения вторжений (IDS/IPS), VPN, средств шифрования для данных, баз и резервных копий. Внедрение многофакторной аутентификации (MFA) и реализация принципа минимальных привилегий;

• Мониторинг и обнаружение критических уязвимостей ОС, ПО, используемых в Компании, организация работы по их устранению;

• Поиск уязвимостей и тестирование. Проведение аудита: сканирование сетей, приложений, кода на слабые места;

• Непрерывное наблюдение за инфраструктурой. Реагирование на инциденты ИБ, проведение расследований: анализ логов, сетевого трафика, событий безопасности в реальном времени;

• Управление рисками и стратегия. Оценка информационных рисков, анализ угроз (в том числе через TI);

• Работа с нормативными требованиями, оценка соответствия. Контроль соблюдения отраслевых стандартов (ISO 27001 и др.), требований законодательства (152-ФЗ о персональных данных и др.);

• Обеспечение безопасности персональных данных и данных, относящихся к «коммерческой тайне»;

• Обучение и формирование культуры безопасности. Проведение инструктажей и тренингов, тестов для сотрудников, чтобы повысить их осведомлённость о киберугрозах (фишинг, социальная инженерия);

• Согласование изменений в инфраструктуре при модернизации;

• Документирование процессов. Разработка, внедрение и контроль соблюдения политик, регламентов и процедур ИБ;

• Управление доступами и учетными записями;

• Участие в взаимодействии с регуляторами при необходимости.

Условия:

•…