Специалист по информационной безопасности

Кого ищем: Специалист по технической безопасности Опыт работы : от трех лет. Формат работы: Офис О компании: Мы - это группа компаний К+ , куда также входит компания Займиго МФК - холдинг активно растущих компаний, которые объединяют в себе несколько направлений работы: финансы и кредитование, IT продукты, глубокая аналитика, развитый маркетинг и, конечно, клиентский сервис. Наша цель - дать людям простой и быстрый доступ к деньгам в любой точке мира. Для этого мы активно разрабатываем новые инструменты и открываем проекты в других странах. Сейчас нас уже около 400 человек: - это пул команд, работающих по различным направлениям; - десятки ведущих специалистов, которые растут и развиваются внутри холдинга; - партнеры, инвесторы, консультанты, которые верят в нас и оказывают нам поддержку. 12 лет опыта в сфере микрофинансирования, экспертиза в IT, возможности развития и роста, гибкие подходы к работе, выход на международные рынки - и это лишь часть того что можно рассказать о нас! Над какими задачами будем работать: Инвентаризация всех сертификатов: ЭП/КЭП, TLS/SSL, сертификаты сервисов, сертификаты СКЗИ/средств защиты, сертификаты соответствия, при необходимости иные; Ведение единого реестра: владелец, система, назначение, место установки, срок действия, УЦ/поставщик, ответственный, риск просрочки; Контроль требований 63-ФЗ в части электронной подписи и сертификатов ключей проверки ЭП; Разработка и актуализация ЛНА по ИБ: политики, регламенты, инструкции, матрицы ответственности, чек-листы; Контроль исполнения требований 152-ФЗ, 63-ФЗ, требований Банка России/СРО для МФО, PCI DSS в зоне своей ответственности; Взаимодействие с ИТ, юристами, бухгалтерией, владельцами систем и подрядчиками; Проверка соблюдения процессов: доступы, сертификаты, подрядчики, хранение evidence; Плановые проверки исполнения ИБ-требований. Мы ожидаем от Вас: Опыт в ИБ, ИТ-аудите, комплаенсе или администрировании ИБ-процессов от 3 лет; Понимание жизненного цикла сертификатов, ключей, ЭП, TLS/SSL; Знание основ 63-ФЗ «Об электронной подписи» и практики работы с КЭП; Знание 152-ФЗ и базовых требований к документам оператора ПДн; Умение писать понятные регламенты, инструкции, политики и отчеты; Опыт проведения внутренних проверок или аудитов; Аккуратность, въедливость, способность доводить контроль до фактического исполнения. Будет плюсом: Знание PCI DSS на уровне требований; Опыт с КриптоПро, удостоверяющими центрами, токенами, МЧД; Понимание требований ФСТЭК по защите ПДн; Опыт подготовки к проверкам регуляторов или СРО. Что мы предлагаем: Посещение отраслевых конференций за счет компании; Официальное трудоустройство по ТК РФ; Комплектация рабочего места по Вашим запросам; Рост ЗП согласно уровню выполняемых задач; График работы 5/2, время по договоренности; Испытательный срок – 3 месяца; Работа в комфортабельном офисе в центре Нижнего Новгорода (пл. Сенная); Молодой, сплоченный коллектив, дружественный микроклимат в отделе. + Бонусы: Корпоративные мероприятия, которые может посетить каждый сотрудник Горячие бесплатные обеды , чай, кофе, печенье; ДМС со стоматологией; Новогодние подарки для детей, мерч компании, скидки на обучающих платформах; Карьерный и профессиональный рост (в нашей компании всегда есть возможность реализовать свой потенциал, пройти дополнительное обучение).