Кого ищем
Специалист по технической безопасности
Опыт работы: от трех лет.
Формат работы: Офис
О компании
Мы - это группа компаний К+, куда также входит компания Займиго МФК - холдинг активно растущих компаний, которые объединяют в себе несколько направлений работы: финансы и кредитование, IT продукты, глубокая аналитика, развитый маркетинг и, конечно, клиентский сервис.
Наша цель - дать людям простой и быстрый доступ к деньгам в любой точке мира. Для этого мы активно разрабатываем новые инструменты и открываем проекты в других странах.
Сейчас нас уже около 400 человек:
•это пул команд, работающих по различным направлениям;
•десятки ведущих специалистов, которые растут и развиваются внутри холдинга;
•партнеры, инвесторы, консультанты, которые верят в нас и оказывают нам поддержку.
12 лет опыта в сфере микрофинансирования, экспертиза в IT, возможности развития и роста, гибкие подходы к работе, выход на международные рынки - и это лишь часть того что можно рассказать о нас!
Над какими задачами будем работать
•Инвентаризация всех сертификатов: ЭП/КЭП, TLS/SSL, сертификаты сервисов, сертификаты СКЗИ/средств защиты, сертификаты соответствия, при необходимости иные;
•Ведение единого реестра: владелец, система, назначение, место установки, срок действия, УЦ/поставщик, ответственный, риск просрочки;
•Контроль требований 63-ФЗ в части электронной подписи и сертификатов ключей проверки ЭП;
•Разработка и актуализация ЛНА по ИБ: политики, регламенты, инструкции, матрицы ответственности, чек-листы;
•Контроль исполнения требований 152-ФЗ, 63-ФЗ, требований Банка России/СРО для МФО, PCI DSS в зоне своей ответственности;
•Взаимодействие с ИТ, юристами, бухгалтерией, владельцами систем и подрядчиками;
•Проверка соблюдения процессов: доступы, сертификаты, подрядчики, хранение evidence;
•Плановые проверки исполнения ИБ-требований.
Мы ожидаем от Вас
•Опыт в ИБ, ИТ-аудите, комплаенсе или администрировании ИБ-процессов от 3 лет;
•Понимание жизненного цикла сертификатов, ключей, ЭП, TLS/SSL;
•Знание основ 63-ФЗ «Об электронной подписи» и практики работы с КЭП;
•Знание 152-ФЗ и базовых требований к документам оператора ПДн;
•Умение писать понятные регламенты, инструкции, политики и отчеты;
•Опыт проведения внутренних проверок или аудитов;
•Аккуратность, въедливость, способность доводить контроль до фактического исполнения.
Будет плюсом
•Знание PCI DSS на уровне требований;
•Опыт с КриптоПро, удостоверяющими центрами, токенами, МЧД;
•Понимание требований ФСТЭК по защите ПДн;
•Опыт подготовки к проверкам регуляторов или СРО.
Что мы предлагаем
•Посещение отраслевых конференций за счет компании;
•Официальное трудоустройство по ТК РФ;
•Комплектация рабочего места по Вашим запросам;
•Рост ЗП согласно уровню выполняемых задач;
•График работы 5/2, время по договоренности;
•Испытательный срок – 3 месяца;
•Работа в комфортабельном офисе в центре Нижнего Новгорода (пл. Сенная);
•Молодой, сплоченный коллектив, дружественный микроклимат в отделе.
Бонусы
•Корпоративные мероприятия, которые может посетить каждый сотрудник;
•Горячие бесплатные обеды, чай, кофе, печенье;
•ДМС со стоматологией;
•Новогодние подарки для детей, мерч компании, скидки на обучающих платформах;
•Карьерный и профессиональный рост (в нашей компании всегда есть возможность реализовать свой потенциал, пройти дополнительное обучение).
