Компания
Основное направление компании — финтех. В данный момент имеется 3 действующих проекта, которые предоставляют такие услуги как беззалоговые микрокредиты (PDL), микрокредиты под залог техники и ювелирных изделий (ломбард), микрокредиты под залог авто (авто ломбард). Проекты разделены территориально по странам: Казахстан, ЮАР, Филиппины. В рамках проектов создаются высоконагруженные, асинхронные, отказоустойчивые, безопасные финансовые сервисы, постоянно добавляется новый инновационный функционал.
Чем предстоит заниматься
Основная зона ответственности — информационная безопасность информационных систем и инфраструктуры компании. Специалисту важно разобраться в существующей архитектуре и инфраструктуре, выявлять риски и проблемы безопасности, предлагать способы их устранения и взаимодействовать с разработчиками, DevOps и IT при реализации необходимых изменений. В зоне ответственности роли также находятся вопросы безопасности доступов, инфраструктуры и приложений, анализ уязвимостей и инцидентов, оценка новых технических решений с точки зрения ИБ, контроль соответствия требованиям регуляторов, а также ведение необходимой документации по информационной безопасности. Требуется знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании.
Ожидания от кандидата
Какие знания и навыки важны:
•Опыт работы в сфере информационной безопасности.
•Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
•Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам.
•Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, основы использования DevOps при организации процесса разработки и внедрения ПО.
•Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании.
•Желателен опыт разработки нормативно-методической организационно-распорядительной документации.
Условия
•Трудоустройство согласно ТК РК, ТК РФ
•Работа в команде
•Можно удалённо
