Не получаете ответ?

Вакансия опубликована 9 дн. назад - шансы на ответ снижаются.

Микрофинансовая организация ФРИДОМ ФИНАНС Кредит

10 дней назад

Специалист по информационной безопасности (финтех)

1 000 000KZT

Формат работы

onsite

Тип работы

fulltime

Грейд

middle

Страна

Kazakhstan

hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:

TL;DR

Специалист по информационной безопасности (финтех): Разработка и внедрение политик сетевой безопасности, выявление уязвимостей в коде, API и приложениях, а также управление средствами защиты для системы онлайн-кредитования с акцентом на сетевую инфраструктуру, веб-безопасность и соответствие требованиям Республики Казахстан. Focus on реагирование на инциденты, контроль устранения уязвимостей, обеспечение безопасности микросервисов и контейнеризированных сред.

Локация: Алматы, проспект Сакена Сейфуллина, 502; работа на месте работодателя, в офисе с понедельника по пятницу с 09:00 до 18:00

Зарплата: от 1 000 000 до 1 000 000 KZT на руки в месяц

Компания

Микрофинансовая организация ФРИДОМ ФИНАНС Кредит работает со скоринговой системой для принятия решений по онлайн-кредитованию.

Что делать

Разрабатывать, внедрять и актуализировать политики и процедуры сетевой безопасности.
Выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях, разбирать результаты аудитов и контролировать исправления.
Настраивать и управлять firewalls, IDS/IPS, VPN, сетевыми устройствами и системами удалённого доступа.
Участвовать в проектировании и внедрении новых инфраструктурных технологий с учётом оценки безопасности.
Реагировать на инциденты, анализировать их причины и автоматизировать задачи информационной безопасности.
Взаимодействовать с командами разработки, эксплуатации и безопасности для интеграции защитных мер в рабочие процессы.

Требования

Высшее образование в сфере ИТ или информационной безопасности.
Опыт работы в ИТ или информационной безопасности от 3 лет.
Знание протоколов и стандартов аутентификации и шифрования: IPSec, SSL, VPN, RADIUS.
Опыт с сетевой защитой, VPN, прокси, шлюзами, маршрутизаторами, коммутаторами, точками доступа, а также Cisco и Fortinet.
Опыт работы с NGFW, WAF, SIEM, NAC, NPS, AV, DLP, сканерами уязвимостей и системами анализа.
Знание OWASP Top 10, Mobile Top 10, CWE Top 25, архитектуры веб-приложений, микросервисов, Docker, Kubernetes и требований законодательства Республики Казахстан в области ИБ.

Культура и преимущества

Официальное трудоустройство согласно ТК РК.
Работа в профессиональной команде с поддержкой здорового рабочего климата.
Стильный и оснащённый офис в центре города с зонами для обеда и отдыха.
Адаптация и обучение новых сотрудников, профессиональное развитие и карьерный рост.
Корпоративные мероприятия и командообразующие игры.
30 календарных дней отпуска; суббота и воскресенье — выходные.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →