Специалист по Информационной Безопасности (PCI DSS & Fintech Compliance)
Мы ищем специалиста по информационной безопасности, который возьмет на себя сопровождение соответствия стандарту PCI DSS и станет ключевым экспертом по безопасности платежных процессов.
Роль ориентирована на практический опыт прохождения полного цикла PCI DSS (от подготовки до аудита и поддержки комплаенса).
Зона ответственности:
Полное сопровождение PCI DSS:
*подготовка, внедрение и поддержание соответствия
*взаимодействие с аудиторами
*прохождение ежегодного аудита (end-to-end цикл)
-Проведение внутренних аудитов и оценок ИБ
-Подготовка компании к внешним проверкам и регуляторным требованиям
-Разработка и актуализация политик, процедур и документации по ИБ
-Консультирование команд (разработка, продукт, инфраструктура) по вопросам безопасности
-Участие в запуске новых продуктов с точки зрения compliance и security
Требования
-Опыт полного сопровождения PCI DSS (ключевое требование)
-Понимание процессов прохождения PCI DSS аудита (желательно end-to-end)
-Опыт проведения внутренних аудитов ИБ
-Знание регуляторной базы (152-ФЗ, 821-П или аналогичные стандарты)
-Технический английский (чтение документации)
Будет плюсом (не критично)
-Опыт работы с HSM ( Thales)
-Понимание архитектуры платежных / процессинговых систем
-Опыт в финтех или банковской сфере
Условия
-Формат работы: Москва офис\гибрид
-Конкурентная заработная плата
