Мы ищем специалиста по информационной безопасности, который возьмет на себя сопровождение соответствия стандарту PCI DSS и станет ключевым экспертом по безопасности платежных процессов.

Роль ориентирована на практический опыт прохождения полного цикла PCI DSS (от подготовки до аудита и поддержки комплаенса).

Зона ответственности:

Полное сопровождение PCI DSS:

*подготовка, внедрение и поддержание соответствия

*взаимодействие с аудиторами

*прохождение ежегодного аудита (end-to-end цикл)

-Проведение внутренних аудитов и оценок ИБ

-Подготовка компании к внешним проверкам и регуляторным требованиям

-Разработка и актуализация политик, процедур и документации по ИБ

-Консультирование команд (разработка, продукт, инфраструктура) по вопросам безопасности

-Участие в запуске новых продуктов с точки зрения compliance и security

Требования

-Опыт полного сопровождения PCI DSS (ключевое требование)

-Понимание процессов прохождения PCI DSS аудита (желательно end-to-end)

-Опыт проведения внутренних аудитов ИБ

-Знание регуляторной базы (152-ФЗ, 821-П или аналогичные стандарты)

-Технический английский (чтение документации)

Будет плюсом (не критично)

-Опыт работы с HSM ( Thales)

-Понимание архитектуры платежных / процессинговых систем

-Опыт в финтех или банковской сфере

Условия

-Формат работы: Москва офис\гибрид

-Конкурентная заработная плата

Haas

Information Security Specialist