Специалист информационной безопасности

Навыки: Git, SQL, MySQL, Информационная безопасность. Квалификация: Middle. Специализации: Специалист по информационной безопасности.

Наше основное направление - это финтех. В данный момент у нас имеется 3 действующих проекта которые предоставляют такие услуги как беззалоговые микрокредиты (PDL), микрокредиты под залог техники и ювелирных изделий (ломбард), микрокредиты под залог авто (авто ломбард). Проекты разделены территориально по странам: Казахстан, ЮАР, Филиппины. В рамках проектов мы создаем высоконагруженные, асинхронные, отказоустойчивые, безопасные финансовые сервисы. И что важно - постоянно добавляем новый инновационный функционал.

Чем предстоит заниматься

Основная зона ответственности - информационная безопасность информационных систем и инфраструктуры компании.

Нам важно, чтобы специалист мог разобраться в существующей архитектуре и инфраструктуре, выявлять риски и проблемы безопасности, предлагать способы их устранения и взаимодействовать с разработчиками, DevOps и IT при реализации необходимых изменений.

В зоне ответственности роли также находятся вопросы безопасности доступов, инфраструктуры и приложений, анализ уязвимостей и инцидентов, оценка новых технических решений с точки зрения ИБ, контроль соответствия требованиям регуляторов, а также ведение необходимой документации по информационной безопасности.

Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании

Ожидания от кандидата

Какие знания и навыки для нас важны:

• Опыт работы в сфере информационной безопасности.
• Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
• Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам.
• Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, основы использования DevOps при организации процесса разработки и внедрения ПО.
• Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании.
• Желателен опыт разработки нормативно-методической организационно-распорядительной документации.

  Условия:

• Трудоустройство согласно ТК РК, ТК РФ

• Работа в команде