О нас
Мы — финтех-компания, которая меняет представление о микрозаймах в России, делая их быстрыми, честными и удобными.
Чем предстоит заниматься:
•Участвовать в качестве эксперта в создании политик и регламентов информационной безопасности.
•Создавать целевую и анализировать текущую архитектуру информационных систем на предмет уязвимостей и соответствия требованиям ИБ.
•Проектировать и разрабатывать архитектурные решения по защите информации (инфраструктурная и сетевая безопасность, безопасность интеграций и облачные сервисы) в рамках принятых политик и стандартов.
•Внедрять и контролировать процессы безопасной разработки (DevSecOps и Appsec) на всех этапах жизненного цикла (SDLC).
•Консультировать ИТ-подразделения и бизнес по вопросам применения политик информационной безопасности.
•Оценивать ИБ-риски при внедрении новых технологий и ИТ-продуктов с целью их минимизации.
•Обеспечивать выполнение установленных стандартов информационной безопасности.
•Поддерживать актуальность архитектурных решений в соответствии с меняющимся ландшафтом угроз.
•Взаимодействовать с профильными подразделениями для обеспечения безопасности бизнес-процессов.
•Вести техническую документацию по архитектуре ИБ.
Для успешной работы потребуется:
•Знание принципов построения архитектуры информационной безопасности, сетевых протоколов и технологий защиты данных.
•Знание методологии оценки рисков при внедрении новых технологий.
•Знание требований к процессам безопасной разработки (DevSecOps) и жизненному циклу разработки ПО (SDLC).
•Опыт внедрения и эксплуатации решений класса NGFW, SIEM, WAF, DLP, IPS/IDS.
•Навык интеграции процессов SAST/DAST/SCA в процессы разработки.
•Опыт работы с современной ИТ-инфраструктурой и облачными сервисами.
Будет плюсом, если у вас есть:
•Наличие признанных международных сертификаций в области информационной безопасности (CISSP, CISM, CISA, CRISC) или их эквивалентов.
Что мы предлагаем Вам:
•Атмосфера стабильности и безопасности, так как мы работаем в полном соответствии с ТК РФ.
•График работы 5/2, гибкое начало дня.
•Формат работы — удаленно.
•Своя корпоративная библиотека, в которой более 300 книг.
Бенефиты
•ДМС с терапией и стоматологией.
•Компенсация спорта и йога прямо в офисе и онлайн.
•Яркие корпоративы, тимбилдинги для команд, благотворительные акции.
•Компенсация на изучение иностранных языков.
•Внутреннее обучение, курсы, конференции, повышения квалификации за счёт компании.
•Зоны отдыха, фрукты, кофе и др. в офисе.
•Компенсация затрат на коворкинг в городах, где нет офисов.
