Спеціаліст з інформаційної безпеки / Начальник відділу ІБ

Обов’язки:

• Розробка, впровадження та контроль політик інформаційної безпеки компанії

• Забезпечення відповідності процесів компанії вимогам PCI DSS, PCI 3DS, PCI PIN security та іншим стандартам інформаційної безпеки

• Проведення внутрішніх аудитів ІБ, підготовка до сертифікаційних перевірок

• Аналіз ризиків, виявлення вразливостей та реагування на інциденти інформаційної безпеки

• Взаємодія з IT-відділом, службою підтримки, партнерами та платіжними провайдерами щодо питань безпеки

• Участь у впровадженні нових систем захисту, інструментів моніторингу, аналізу логів та систем SIEM
  

Вимоги:

• Досвід роботи у сфері інформаційної безпеки від 3 років

• Глибоке знання вимог PCI DSS (особливо у контексті онлайн-платежів, зберігання та обробки даних карт)

• Практичний досвід з впровадження або підтримки систем з 3D Secure (3DS) (1.0, 2.0)

• Розуміння принципів безпеки мереж, криптографії, захисту веб-додатків

• Знання основних протоколів безпеки (HTTPS, TLS, VPN, IPSec тощо)

• Навички проведення аналізу ризиків, тестування на проникнення (penetration testing)

• Досвід взаємодії з аудиторами та сертифікаційними органами

Мови:

• Англійська - на рівні читання технічної документації

Буде плюсом:

Сертифікати CISSP, CISM, CEH, PCI ISA, CompTIA Security+ або аналогічні