Специалист по информационной безопасности

Avosend — международная финтех-компания, которая стремится изменить представление о денежных переводах, сделать их простыми, быстрыми и удобными. Сервис Avosend работает в 30+ странах и позволяет переводить деньги из России за рубеж в местной валюте, а также отправлять переводы для получения наличными.

НКО «Платежи и Расчёты» (АО) осуществляет деятельность в качестве расчетного банка для основных партнеров Avosend и Robokassa при осуществлении переводов денежных средств без открытия банковского счета на основании Лицензии на осуществление банковских операций со средствами в рублях и иностранной валюте для расчетных небанковских кредитных организаций Банка России.

Чем предстоит заниматься:

• Участие в процедурах управления доступом к информационным системам;
• Проведение комплекса мероприятий по приведению НКО в соответствие с требованиями законодательства (152-ФЗ, 851-П, 161-ФЗ, 821-П, 187-ФЗ, 802-П), регулятора и международных стандартов (ЦБ, Роскомнадзор, ФСБ, SWIFT);
• Установка/настройка СКЗИ КриптоПРО, Сигнатура, Валидата;
• Сопровождение платежного сегмента Банка России;
• Взаимодействие с регуляторами в части вопросов по информационной безопасности;

Что мы ожидаем от вас:

• Наличие высшего образования по направлению обеспечения информационной безопасности, либо высшее образование по другому направлению подготовки (специальности), и профессиональную переподготовку по направлению "Информационная безопасность";
• Опыт работу в направлении информационной безопасности от 2-х лет.

Будет преимуществом:

• ​​​​​​​Знание нормативных требований по информационной безопасности, включая Федеральные законы и постановления: ФЗ-152, 851-П, 161-ФЗ, 821-П, 187-ФЗ, 802-П;
• Знание международных стандартов и требований, таких как PCI DSS, SWIFT;
• Опыт разработки внутренних нормативных документов и методических материалов по информационной безопасности;
• Опыт сопровождения средств криптографической защиты информации (СКЗИ);
• Желательный опыт сопровождения и эксплуатации средств защиты информации: SIEM-систем, DLP, сканеров уязвимостей, двухфакторной аутентификации (2FA) и других инструментов;
• Понимание процессов мониторинга и реагирования на инциденты информационной безопасности.

Мы предлагаем:

• Гибридный формат работы ;

• Непростые, но интересные задачи, порой требующие нетривиального решения;

• Конкурентную заработную плату;

• Гибкость в выборе графика рабочего дня;

• Бесплатные курсы английского языка от компании;
• Возможность профессионального развития;

• Корпоративные скидки BestBenefits (800+ магазинов и онлайн-сервисов);

• ДМС после прохождения испытательного срока;

• Трудоустройство в структуру банка, где нет ит-аккредитации.