Ведущий специалист по информационной безопасности (Fintech)

Локация: Астана, проспект Мангилик Ел, С3.5; работа на месте работодателя или в гибридном формате

Зарплата: 800000–1200000 KZT на руки в месяц

Компания

COMRUN развивает торговую марку re:Kassa и решения в сфере фискальных и платёжных сервисов.

Что делать

• Проводить аудит информационных систем и процессов, выявлять риски и несоответствия, формировать планы устранения.
• Проверять применимость требований законодательства Казахстана, ISO/IEC 27001 и отраслевых нормативов в области информационной безопасности.
• Разрабатывать и актуализировать политики, регламенты, инструкции, журналы, матрицы доступа, реестры рисков и планы реагирования на инциденты.
• Координировать выявление и устранение уязвимостей, пентесты и реагирование на инциденты с техническими командами.
• Участвовать в оценке безопасности архитектуры, приложений и API, формировать требования к безопасной разработке.
• Сопровождать аудиты, испытания и сертификацию, взаимодействовать с государственными органами, лабораториями, органами сертификации и Halyk Bank.

Требования

• От 5 лет опыта в информационной безопасности и самостоятельного ведения направления или проектов с несколькими командами.
• Практический опыт аудитов, оценки рисков, разработки документации и контроля устранения несоответствий.
• Знание законодательства Казахстана в области ИБ и персональных данных, ISO/IEC 27001 и принципов построения системы управления ИБ.
• Понимание безопасности приложений, API, сетей, серверов, облачной инфраструктуры, управления доступом, журналирования, шифрования и резервного копирования.
• Понимание безопасной разработки и OWASP; умение анализировать результаты пентестов и ставить задачи техническим командам.
• Английский язык для чтения технической документации.

Хорошо, если есть

• Опыт в финтехе, банках, платёжных сервисах, ОФД или фискальных решениях.
• Практический опыт работы с SAST/DAST, анализом кода, интеграцией проверок в CI/CD, SIEM и DLP.

Культура и преимущества

• Полная занятость с возможностью гибридного формата.
• Взаимодействие с техническими командами, государственными органами, испытательными лабораториями и органами сертификации.
• Участие в обучении сотрудников основам информационной безопасности.