Специалист по информационной безопасности (compliance)

Мы - команда международной финтех-группы FerryMill. Ядро нашего бизнеса - онлайн-лендер eKapusta.com, основанный в России более 12 лет назад. Этот сервис был создан, чтобы помогать людям с нерегулярным или неподтвержденным доходом получить доступ к финансовым продуктам там, где нет офисов банков и финансовых компаний. Таких людей в мире много, но банки не умеют эффективно работать с ними.

Мы же напротив, научились анализировать клиентов по тысячам параметров, чтобы оценивать кредитоспособность таких клиентов за секунды. Более того, мы накопили значительный опыт в понимании поведения клиентов, что позволяет сделать использование нашего сервиса простым и безопасным, эффективно противодействуя мошенничеству. Мы уже работаем в Испании и Мексике, готовим к запуску несколько рынков и стремимся ускорить рост, организуя больше бизнесов в новых странах.

Обязанности:

- Выполнение мероприятий в соответствии с 149-ФЗ, 152-ФЗ, 757-П, 187-ФЗ, Приказы ФСТЭК №17, №77, PCI DSS, GDRP
- Непрерывный анализ требований регуляторов по вопросам связанным с ИБ (умение “держать руку на пульсе”).
- Разработка, контроль исполнения и актуализация внутренних нормативных документов по информационной безопасности.
- Работа по управлению риском информационной безопасности, реагирование на инциденты ИБ.
- Ведение журналов, подготовка отчетности и всех форм сопутствующей документации.
- Организация и сопровождение аудитов, устранение выявленных замечаний.
- Анализ, учет и контроль доступов в информационные системы.
- Подбор внешних компаний и заключение договоров (покупка СЗИ, иного оборудования и ПО, проведение внешнего аудита).
- Взаимодействие с ЦБ РФ (ответы на запросы, письма, звонки), ФСТЭК.
- Проведение инструктажа сотрудников по вопросам ИБ.
- Взаимодействие с ИТ и Бизнес подразделениями по проектам автоматизации новых или оптимизации существующих бизнес-процессов и информационных систем по вопросам ИБ.

Требования:

- Профильное образование в сфере ИБ или профессиональная переподготовка с продолжительностью не менее 512 часов.
- Знание 149-ФЗ, 152-ФЗ, Положение ЦБ РФ №757-П, ГОСТ 57580.1, 187-ФЗ, 63-ФЗ., Приказы ФСТЭК №17, №77, PCI DSS, GDRP

Будет преимуществом:

- Опыт работы в компаниях финансового сектора.
- Опыт работы в МФО в сфере ИБ.
- Знания стека протоколов TCP/IP.
- Умение администрировать ОС Windows/Linux.
- Опыт настройки и администрирование любых СЗИ.
- Опыт работы с электронной подписью.

Что мы предлагаем:

• Трудоустройство в соответствии с ТК РФ.
  График работы: понедельник-пятница, с 9:00 до 18:00. После испытательного срока (3 месяца) возможен гибрид
• Серьезный, растущий и нужный продукт. Мы небольшая команда, и мы делаем большой и сложный сервис, который используют около миллиона пользователей в месяц
• Меньше формализма. Мы стремимся к упрощению внутренних процессов и минимизации бюрократических процедур, чтобы каждый смог сосредоточиться на своей работе. Желаем, чтобы все наши сотрудники работали с комфортной техникой и софтом, поэтому покупаем необходимое железо и софт без волокиты