Локация
Астана, проспект Мангилик Ел, С3.5; работа на месте работодателя или в гибридном формате
Зарплата
800000–1200000 KZT на руки в месяц
Компания
COMRUN развивает торговую марку re:Kassa и решения в сфере фискальных и платёжных сервисов.
Что делать
•Проводить аудит информационных систем и процессов, выявлять риски и несоответствия, формировать планы устранения.
•Проверять применимость требований законодательства Казахстана, ISO/IEC 27001 и отраслевых нормативов в области информационной безопасности.
•Разрабатывать и актуализировать политики, регламенты, инструкции, журналы, матрицы доступа, реестры рисков и планы реагирования на инциденты.
•Координировать выявление и устранение уязвимостей, пентесты и реагирование на инциденты с техническими командами.
•Участвовать в оценке безопасности архитектуры, приложений и API, формировать требования к безопасной разработке.
•Сопровождать аудиты, испытания и сертификацию, взаимодействовать с государственными органами, лабораториями, органами сертификации и Halyk Bank.
Требования
•От 5 лет опыта в информационной безопасности и самостоятельного ведения направления или проектов с несколькими командами.
•Практический опыт аудитов, оценки рисков, разработки документации и контроля устранения несоответствий.
•Знание законодательства Казахстана в области ИБ и персональных данных, ISO/IEC 27001 и принципов построения системы управления ИБ.
•Понимание безопасности приложений, API, сетей, серверов, облачной инфраструктуры, управления доступом, журналирования, шифрования и резервного копирования.
•Понимание безопасной разработки и OWASP; умение анализировать результаты пентестов и ставить задачи техническим командам.
•Английский язык для чтения технической документации.
Хорошо, если есть
•Опыт в финтехе, банках, платёжных сервисах, ОФД или фискальных решениях.
•Практический опыт работы с SAST/DAST, анализом кода, интеграцией проверок в CI/CD, SIEM и DLP.
Культура и преимущества
•Полная занятость с возможностью гибридного формата.
•Взаимодействие с техническими командами, государственными органами, испытательными лабораториями и органами сертификации.
•Участие в обучении сотрудников основам информационной безопасности.
