emerchantpay является ведущим мировым поставщиком платежных услуг и эквайером для онлайн, мобильных, офлайн и телефонных платежей. Наше глобальное платежное решение доступно через простую интеграцию и предлагает широкий спектр функций, включая глобальный эквайринг, глобальные и локальные методы оплаты, продвинутое управление мошенничеством и оптимизацию производительности. Мы даём возможность бизнесу создавать бесшовные и привлекательные платежные решения для их потребителей.
Мы ищем менеджера по управлению ИТ-управлением, рисками и соответствием, который будет осуществлять надзор за нашим профилем рисков ИКТ и информационной безопасности, обеспечивая выявление, управление и отчетность по этим рискам в рамках допустимого уровня риска компании, а также внедрение управления, управления рисками, соответствия и устойчивости в операционную деятельность и развитие компании.
Данная роль отвечает за интегрированную систему контроля, мультистандартные сертификаты (ISO 27001, PCI DSS и SOC), управление корпоративными и сторонними рисками, непрерывность бизнеса и ключевые программы готовности к нормативным требованиям — включая заявку на лицензию RBI в Индии, NIS 2 и Закон ЕС об ИИ для управления и соответствия ИИ — при этом выступая в роли доверенного советника для руководящей команды.
Роль находится в ИТ-функции и является частью Комитета по управлению рисками и надзору. Тесно сотрудничает с отделами инженерии, ИТ, юридическим, финансовым и другими подразделениями компании.
Обязанности
•Определять и поддерживать стратегию информационной безопасности, стандарты и дорожную карту, согласованные с применимыми нормативами, правилами и лучшими практиками безопасности.
•Руководить архитектурой безопасности в облачной среде, определяя безопасные по дизайну шаблоны для микросервисов, API и общих платформенных сервисов.
•Устанавливать и контролировать практики безопасного жизненного цикла разработки программного обеспечения (secure SDLC), внедряя автоматизированные меры безопасности в CI/CD конвейеры.
•Определять и продвигать использование облачных ограничений безопасности — управление идентификацией, сегментация сети, шифрование, управление секретами и базовые настройки конфигурации.
•Создавать и поддерживать системы мониторинга безопасности, ведения журналов и обнаружения угроз на уровнях облака, инфраструктуры и приложений.
•Руководить жизненным циклом реагирования на инциденты безопасности — подготовка, обнаружение, локализация, устранение, восстановление и анализ после инцидента — и выступать в роли командира инцидента при событиях безопасности.
•Отвечать за управление уязвимостями и угрозами: сканирование, приоритизация на основе риска, отслеживание устранения и отчетность по инфраструктуре, контейнерам и коду приложений.
•Планировать и координировать тестирование на проникновение и упражнения по наступательной безопасности (внутренние или совместные), а также доводить результаты до закрытия.
•Управлять идентификацией и доступом, привилегированным доступом и принципами минимальных привилегий в облачных и корпоративных системах.
•Определять и контролировать меры защиты данных — шифрование, управление ключами, классификация данных и предотвращение потерь — для конфиденциальных и данных держателей карт.
•Обеспечивать безопасность корпоративной ИТ и офисной инфраструктуры, включая конечные устройства, сети и платформы для продуктивности и совместной работы.
•Сотрудничать с командами инженерии и DevOps, чтобы сделать безопасный путь простым, предоставляя инструменты, стандарты, моделирование угроз и обзоры дизайна.
•Вносить вклад в архитектурные решения и изменения, включая внедрение новых технологий и сторонних сервисов, с точки зрения безопасности.
•Проводить программы повышения осведомленности о безопасности и устойчивости к фишингу для технического и нетехнического персонала.
•Внедрять и подтверждать технические меры безопасности, лежащие в основе аудитов PCI DSS, ISO 27001 и SOC.
•Отслеживать изменяющийся ландшафт угроз и новые технологии безопасности.
•Выступать ключевым членом внутреннего центра компетенций по безопасности и участвовать в межфункциональных рабочих группах по безопасности.
•Создавать, руководить и наставлять небольшую команду по безопасности.
•Отчитываться о состоянии безопасности, ключевых рисках и метриках.
Требования
•Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или смежной области, либо эквивалентный практический опыт.
•Не менее 10 лет опыта в области информационной / кибербезопасности, включая минимум 2-3 года на руководящей должности, с практическим опытом обеспечения безопасности облачных сред в масштабе.
•Глубокие практические знания безопасности публичных облаков (предпочтительно AWS): управление идентификацией, сеть, шифрование, ведение журналов и управление конфигурациями.
•Сильный опыт обеспечения безопасности DevOps / CI/CD конвейеров и современных архитектур микросервисов — контейнеры, API и инфраструктура как код.
•Рабочие знания безопасности приложений и безопасного жизненного цикла разработки программного обеспечения (secure SDLC) для современных языков программирования и веб-фреймворков.
•Практический опыт работы с операциями безопасности, реагированием на инциденты и управлением уязвимостями.
•Твердое понимание рамок безопасности и стандартов соответствия, применимых к платежам: ISO 27001, PCI DSS, SOC 2 и NIST CSF.
•Рабочая грамотность в области безопасности ИИ, с практическим использованием инструментов безопасности с поддержкой ИИ (например, помощники по кодированию на базе генеративного ИИ, AI-усиленный SAST/DAST и аналитика SIEM/SOC) и практическое понимание обеспечения безопасности ИИ/LLM и агентных приложений, включая AWS AI сервисы, такие как Amazon Bedrock, и OWASP Top 10 рисков для LLM (например, инъекции запросов и утечки данных).
•Сильные аналитические и проблемно-ориентированные навыки, высокая честность и здравый смысл.
•Отличные устные и письменные коммуникативные навыки, свободное владение английским языком и способность убеждать инженеров с помощью данных, логики и лучших практик.
Будет преимуществом
•Профессиональные сертификаты, такие как CISSP, CCSP, OSCP, AWS Security Specialty или CISM.
•Опыт работы в платежной, финтех, банковской или другой регулируемой среде.
•Знакомство с требованиями операционной устойчивости (например, требования в стиле DORA).
•Опыт создания функции безопасности с нуля.
Условия
•Быстрорастущая платежная компания.
•Отличные условия труда, неформальная атмосфера и современное оборудование.
•Современный, сложный и постоянно развивающийся бизнес.
•Профессиональное развитие — книги, тренинги, сертификаты и т.д.
•Командные мероприятия и развлекательные активности.
•25 оплачиваемых дней отпуска, 1 дополнительный день за каждые 2 года работы.
•Полностью распределённая и удалённая работа.
Если вы заинтересованы, пожалуйста, подавайте заявку с резюме только на английском языке. Свяжутся только с кандидатами, прошедшими предварительный отбор.
