компания "fix" в один из наших проектов - fintech-продукт международного уровня со штаб-квартирой в лондоне, ищем приятного коллегу на позицию методолога по информационной безопасности. о проекте: это самая знаменитая электронная электронная платёжная система, работающая по всему миру. с каждым днём в рамках проекта появляется всё больше интересных и амбициозных задач, для решения которых нам нужны идейные и инициативные люди. успешным кандидатам обещаем все возможности для самореализации и уникальный опыт в разработке финансовых технологий будущего. основные задачи: разработка и актуализация эксплуатационной и организационно-распорядительной документации на английском и русском языках (политики, guidelines, frameworks, и пр.) проведение внутренних и внешних аудитов, переоценка рисков иб cybersecurity awareness - разработка материалов (курсы, рассылки тестовые сценарии социальной инженерии и т. д.) и проведение мероприятий взаимодействие со структурными подразделениями по вопросам иб подготовка компании к сертификации по международным стандартам (iso 27001, aicpa (soc2) и др.) разработка, составление и автоматизация внутренней отчетности подразделения мониторинг изменений европейского и российского законодательства и нормативных актов в части требований иб необходимые знания и навыки: опыт разработки организационно-распорядительных документов по иб в fintech от 5 лет владение английским языком на уровне свободного чтения и написания технической документации, а также способности объясниться устно знание и понимание основных требований и best practice по иб в fintech (pci dss, iso/iec 27000/1, nist, sans (cis), aicpa (soc2), gdpr, фз-152) знание архитектуры современных операционных систем, систем управления базами данных, средств виртуализации и контейнеризации, а также способов обеспечения иб в них базовые знания и навыки эксплуатации продуктов и систем иб. навыки проведения аудитов, gap-анализов и приведения в соответствия требованиям национальных и международных стандартов по иб быть клевым:) будет плюсом: опыт работы консультантом/методологом/аудитором в сфере иб не менее 3 лет опыт разработки материалов по cybersecurity awareness знание eba guidelines по иб, iso/iec 27701 опыт установления режима коммерческой тайны согласно фз-98 понимание работы сетей на базе tcp/ip, основных сетевых протоколов, веб-протоколов мы предлагаем: официальное оформление, соц.пакет, необходимый софт достойный уровень дохода (обсуждается индивидуально) удаленная работа интересные задачи и работу в команде профессионалов корпоративные праздники и мероприятия корпоративную скидку на изучение английского языка от одной из крупнейших онлайн-школ психолог личный:) дмс со стоматологией присоединяйтесь! у нас действительно круто!
Адрес
Москва