ВАКАНСИЯ набор открыт обновлено 116 дней назад

Руководитель отдела информационной безопасности — Ок Софт

Грейд

Lead

Направление

—

Опыт

—

Формат

Удалёнка

Город

Москва

Занятость

—

Стек

SIEMEDR/XDRNDRSOARIAM/PAMDLPWAFKubernetes

О вакансии

Обязанности:

Разработка и построение архитектуры информационной безопасности компании
Управление инцидентами в сфере информационной безопасности
Обеспечение соответствия международным и локальным стандартам для финансовых организаций: ISO/IEC 27001, 27002; SOC 2; GDPR (ЕС); BNM/RMiT (Малайзия), MAS TRM (Сингапур); требования Центральных банков стран; PCI DSS
Аудиты: проведение внутренних проверок безопасности, подготовка и прохождение внешних аудитов, включая оценку соответствия требованиям регуляторов
Внутренняя ИБ: пентесты, безопасная разработка (Secure SDLC, DevSecOps), Thread Modeling

Требования:

Опыт работы в финтех
Практический опыт с ключевыми технологиями: SIEM, EDR/XDR, NDR, SOAR, IAM / PAM; DLP, WAF, API security; Penetration Testing; Cloud security (AWS/Azure/GCP)
Опыт прохождения сертификации ISO 27001 и/или PCI DSS
Понимание финансовых продуктов: eWallet, payments, core banking, кредитование

Желательно:

Требованияобязательно

Опыт работы в финтех

Практический опыт с SIEM, EDR/XDR, NDR, SOAR, IAM/PAM

Практический опыт с DLP, WAF, API security

Опыт проведения Penetration Testing

Опыт работы с Cloud security (AWS/Azure/GCP)

Опыт прохождения сертификации ISO 27001 и/или PCI DSS

Понимание финансовых продуктов: eWallet, payments, core banking, кредитование

Будет плюсом

Знание Microservices security, Kubernetes, API gateways

Опыт BCM/DRP в финансовой организации

Знание KYC/AML процессов и связанных систем безопасности

Опыт управления операционными рисками (ORM)

Знание регуляторных норм в юрисдикциях Малайзии, Индии, Сингапура

Источник

Агрегировано Codeby Jobs. Источник: hh.ru (hh.ru). Удаление по запросу: @admin.

Ещё по теме