Специалист по информационной безопасности

Мы – команда GM TECH. Входим в группу компаний Гринмани – финансовый сервис для миллиона клиентов. Создаем платформу для онлайн-кредитования, ведем собственную разработку, а еще реализуем интеграции с многими сторонними сервисами. Вместе с тобой наша команда будет насчитывать уже 400 человек, увлеченных своим делом профессионалов, 6 стран, 25 городов, 2 локальных офиса в Новосибирске и Кемерове. В работе с клиентами и партнерами мы стремимся сделать сервис удобным, а условия — понятными и честными. В связи с расширением пула задач ищем в команду Специалист по информационной безопасности, который поможет нам реализовать крутые проекты :)
Обязанности:
Обеспечение соотвествия процессов компании требованиям регуляторов (ФЗ-152, 187, положения ЦБ РФ и т.п): проведение аудитов, постановка задач на ответственные подразделения на устранение замечаний или внедрение новых изменений, разработка нормативной документации, контроль за исполнением; Внедрение процессов обеспечения ИБ, согласно фреймворкам ISO и NIST; Внедрение и сопровождение технических средств защиты информации: работа с корпоративным SIEM, донастройка источников, правил корреляции, устранение FP/FN, работа с корпоративным сканером уязвимостей; Проведение тестирований на проникновение; Обеспечение защиты от утечек информации; Работа с подрядными организациями; Ответы на запросы регуляторов.
Требования:
Знание одного из фреймворков ИБ: ISO27k, NIST-CSF, NIST-800-xxx, PCI-DSS; Опыт работы в компании, ведущей собственную разработку кода; Знание сетевых технологий, Windows архитектуры, Linux, технологий удалённого доступа Профильное образование или диплом о переподготовке по направлению информационной безопасности. Обязательно; Навыки DevSecOps будут преимуществом. ВЫБРАВ НАШУ КОМАНДУ, ТЫ ПОЛУЧИШЬ: Качественную адаптацию и заряженный на развитие коллектив, в компании с прозрачной и гибкой структурой управления; Современную культуру разработки, продуктовый подход и реалистичную оценку задач; ДМС для тебя и корпоративный тариф для твоей семьи - с 4-го месяца работы (включая плановый чек-ап, виртуальную клинику, горячую линию психологической поддержки); Скидки на изучение английского языка в Skyeng; Ноутбук, welcome-kit в первые дни работы, корпоративный мерч, геймифицированный портал и многое другое.