Специалист информационной безопасности
Summary
Information security specialist for a fintech company running microloan and pawn-lending services in Kazakhstan, South Africa, and the Philippines. Day to day: auditing existing architecture and infrastructure, identifying and remediating security risks, and handling access, vulnerability, incident, and regulatory-compliance work with developers, DevOps, and IT.
Навыки: Git, SQL, MySQL, Информационная безопасность. Квалификация: Middle. Специализации: Специалист по информационной безопасности.
Наше основное направление - это финтех. В данный момент у нас имеется 3 действующих проекта которые предоставляют такие услуги как беззалоговые микрокредиты (PDL), микрокредиты под залог техники и ювелирных изделий (ломбард), микрокредиты под залог авто (авто ломбард). Проекты разделены территориально по странам: Казахстан, ЮАР, Филиппины. В рамках проектов мы создаем высоконагруженные, асинхронные, отказоустойчивые, безопасные финансовые сервисы. И что важно - постоянно добавляем новый инновационный функционал.
Чем предстоит заниматься
Основная зона ответственности - информационная безопасность информационных систем и инфраструктуры компании.
Нам важно, чтобы специалист мог разобраться в существующей архитектуре и инфраструктуре, выявлять риски и проблемы безопасности, предлагать способы их устранения и взаимодействовать с разработчиками, DevOps и IT при реализации необходимых изменений.
В зоне ответственности роли также находятся вопросы безопасности доступов, инфраструктуры и приложений, анализ уязвимостей и инцидентов, оценка новых технических решений с точки зрения ИБ, контроль соответствия требованиям регуляторов, а также ведение необходимой документации по информационной безопасности.
Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании
Ожидания от кандидата
Какие знания и навыки для нас важны:
- Опыт работы в сфере информационной безопасности.
- Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
- Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам.
- Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, основы использования DevOps при организации процесса разработки и внедрения ПО.
- Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных, умение применять нормативные требования к информационным системам и процессам компании.
- Желателен опыт разработки нормативно-методической организационно-распорядительной документации.
Условия: - Трудоустройство согласно ТК РК, ТК РФ
- Работа в команде