Spezialist für Informationssicherheit in EasyPay

Zur Stärkung der Informationssicherheitsabteilung schreiben wir einen Wettbewerb für die Position Spezialist für InformationssicherheitEasyPay.

Warum wir?< / em>

• EasyPay ist Marktführer in Bezug auf die Anzahl der Selbstbedienungsterminals.< /li>
• Wir sind eines der besten elektronischen Zahlungssysteme in der Ukraine (der Service umfasst die Website easypay.ua, insgesamt mehr als 20.000 Zahlungsterminals). Ukraine, Internet-Acquiring, die mobile Anwendung EasyPay, das System kontaktloses Bezahlen für Fahrten in öffentlichen Verkehrsmitteln).
• Das Unternehmen ist seit 15 Jahren auf dem Finanzdienstleistungsmarkt tätig und wir wissen genau, was wir tun.
• Nach den Ergebnissen von 2023 erhielt das Unternehmen den Status eines gesellschaftlich wichtigen Zahlungssystems der Ukraine.

Anforderungen:

• Berufserfahrung im Bereich der Organisation des Schutzes von Unternehmensinformationssystemen ab 1 Jahr.
• Kenntnisse der Gesetzgebung im Bereich der Informationssicherheit und Erfahrung in der Entwicklung interner Regulierungsdokumente.
• Kenntnisse der Methodik zur Untersuchung von Cyber-Vorfällen.
• Kenntnisse in OSI und TCP/IP.
• Die Cyber-Kette Kill Chain verstehen.
• Verstehen die MITRE ATT&CK Matrix.
• Kenntnisse der OWASP Top 10- und OWASP Mobile Top 10-Methodik.< /span>
• Kenntnis der Prinzipien des API-Betriebs und deren Schutz.

Wird ein Plus sein< /strong>

• Kenntnisse für die Arbeit mit MS SQL Server DBMS .
• Wissensarchitektur von Webanwendungen.
• Kenntnisse der Anwendungssicherheitstestmethodik (SAST, DAST, IAST).
• Kenntnisse im Umgang mit Python oder einer anderen Programmiersprache (zur Automatisierung derach).
• Erfahrung mit ELK.

Aufgaben

• Informationssicherheitsaudit von Unternehmensinformationssystemen.
• Erarbeitung von Empfehlungen zur Beseitigung von Informationssicherheitsmängeln und Überwachung ihrer Umsetzung.
• Definition und Implementierung der optimalsten Cyber-Schutzsysteme.
• Entwicklung interner Regulierung Dokumentation zur Informationssicherheit und Kontrolle ihrer Einhaltung.
• Untersuchung von Cybervorfällen.
< /ul>

Allgemeine Geschäftsbedingungen

Pünktliche Lohnzahlung.
• Arbeitsplan von Mo bis Fr 09 : 00-18:00;
• Büro mit köstlichem Kaffee in Podol (Tarasa Shevchenko);