Описание
Мы ищем опытного специалиста по информационной безопасности с опытом работы от 3 лет для присоединения к нашей команде. В этой роли вы будете отвечать за разработку и внедрение механизмов управления доступом, обеспечение соответствия политикам, стандартам, нормативным требованиям и лучшим практикам информационной безопасности. Вы также будете выявлять и оценивать потенциальные риски безопасности, участвовать в деятельности по управлению рисками и разрабатывать и внедрять план по обработке рисков. Кроме того, вы будете поддерживать организацию в решении вопросов, связанных с информационной безопасностью, включая консультирование других команд и содействие непрерывному совершенствованию процессов безопасности.
Задачи
•Разрабатывать и внедрять механизмы контроля доступа, включая безопасную аутентификацию пользователей, авторизацию и управление учетными записями
•Выявлять, оценивать и анализировать потенциальные организационные риски безопасности, разрабатывать и внедрять планы по их устранению
•Разрабатывать и поддерживать внутренние политики и процедуры безопасности в соответствии с отраслевыми стандартами и национальным законодательством
•Устанавливать и поддерживать соответствие стандартам, фреймворкам, нормативным требованиям и лучшим практикам информационной безопасности, включая ISO 27001:2022, ISO 27701:2019 и PCI DSS
•Проводить регулярные аудиты и оценки для обеспечения соответствия политикам безопасности и нормативным требованиям
•Поддерживать внутренние и внешние аудиты, подготавливая документацию и устраняя выявленные несоответствия
•Выявлять и снижать риски утечки данных и операционных ошибок путем внедрения контролей для защиты конфиденциальной и банковской информации
•Регистрировать, отслеживать и отчитываться об инцидентах безопасности на протяжении всего их жизненного цикла
•Решать текущие проблемы и сотрудничать с кросс-функциональными командами для устранения проблем безопасности и непрерывного совершенствования практик безопасности
•Консультировать другие команды и способствовать непрерывному совершенствованию процессов безопасности
Требования
•3+ года опыта в информационной безопасности
•Высшее образование (бакалавр и выше) в области информационной безопасности или смежной области
•Понимание стандартов и нормативных требований информационной безопасности, включая ISO 27001:2022, ISO 27701:2019 и PCI DSS
•Опыт оценки рисков, разработки и внедрения механизмов управления доступом
•Хорошие знания сетей и систем безопасности
•Хорошие письменные и устные коммуникативные навыки на армянском, английском и русском языках
•Сильные аналитические, проблемно-решающие и коммуникативные навыки
•Умение работать самостоятельно и в команде
Будет плюсом
•Сертификации в области информационной безопасности
•Опыт внедрения или поддержки ISO 27001:2022, ISO 27701:2019 или PCI DSS
•Знание одного или нескольких языков программирования
Условия
•Локация: Ереван
•Годовой бонус
•Ежегодный пересмотр зарплаты
•Медицинская страховка
•Тимбилдинг и корпоративные мероприятия
•Локальное и онлайн-обучение
•Пакет "Baby born"
•Бонусы на основе результатов компании
•Спортивный пакет
•Годовой социальный пакет
•Отпускные выплаты/вознаграждение
•Компенсация профессионального развития
•Личное страхование от несчастных случаев, смерти и болезни
•Отгулы
•Равные трудовые отношения
