Специалист информационной безопасности

Специалист информационной безопасности Employment type: Полный рабочий день Grade: Middle Skills: Git, SQL, MySQL, Информационная безопасность Description: Наше основное направление - это финтех. В данный момент у нас имеется 3 действующих проекта которые предоставляют такие услуги как беззалоговые микрокредиты (PDL), микрокредиты под залог техники и ювелирных изделий (ломбард), микрокредиты под залог авто (авто ломбард). Проекты разделены территориально по странам: Казахстан, ЮАР, Филиппины. В рамках проектов мы создаем высоконагруженные, асинхронные, отказоустойчивые, безопасные финансовые сервисы. И что важно - постоянно добавляем новый инновационный функционал. Чем предстоит заниматься Основная зона ответственности - информационная безопасность информационных систем и инфраструктуры компании. Нам важно, чтобы специалист мог разобраться в существующей архитектуре и инфраструктуре, выявлять риски и проблемы безопасности, предлагать способы их устранения и взаимодействовать с разработчиками, DevOps и IT при реализации необходимых изменений. В зоне ответственности роли также находятся вопросы безопасности доступов, инфраструктуры и приложений, анализ уязвимостей и инцидентов, оценка новых технических решений с точки зрения ИБ, контроль соответствия требованиям регуляторов, а также ведение необходимой документации по информационной безопасности. Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании Ожидания от кандидата Какие знания и навыки для нас важны: Опыт работы в сфере информационной безопасности. Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ. Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам. Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, основы использования DevOps при организации процесса разработки и внедрения ПО. Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании. Желателен опыт разработки нормативно-методической организационно-распорядительной документации. Условия: Трудоустройство согласно ТК РК, ТК РФ Работа в команде