Specjalista ds. Bezpieczeństwa Informacji w EasyPay

W celu wzmocnienia działu bezpieczeństwa informacji ogłaszamy konkurs na stanowisko Specjalista ds. bezpieczeństwa informacjiEasyPay.

Dlaczego my?< / em>

• EasyPay jest liderem na rynku pod względem liczba terminali samoobsługowych.< /li>
• Jesteśmy jednym z najlepszych systemów płatności elektronicznych na Ukrainie (usługa obejmuje serwis easypay.ua, ponad 20 000 terminali płatniczych na terenie całego kraju) Ukraina, zakupy internetowe, aplikacja mobilna EasyPay, system płatności zbliżeniowych za przejazdy komunikacją miejską).
• Firma działa na rynku usług finansowych od 15 lat i wiemy dokładnie, co robimy.
• Według wyników roku 2023 firma uzyskała status ważnego społecznie systemu płatniczego Ukrainy.

Wymagania:

• Doświadczenie zawodowe w zakresie organizacji ochrony korporacyjnych systemów informatycznych od 1 roku.
• Znajomość ustawodawstwa w zakresie bezpieczeństwa informacji i doświadczenie w opracowywaniu wewnętrznych dokumentów regulacyjnych.
• Znajomość metodologii badania incydentów cybernetycznych.
• Znajomość OSI i TCP/IP.
• Zrozumienie łańcucha zabijania cybernetycznego.
• Zrozumienie macierz MITRE ATT&CK.
• Znajomość metodologii OWASP Top 10 i OWASP Mobile Top 10.< /span>
• Znajomość zasad działania API i ich ochrony.

Będzie plusem< /strong>

• Umiejętności pracy z MS SQL Server DBMS .
• Architektura wiedzy aplikacji internetowych.
• Znajomość metodyki testowania bezpieczeństwa aplikacji (SAST, DAST, IAST).
• Umiejętność pracy z Pythonem lub innym językiem programowania (w celu automatyzacjiach).
• Doświadczenie z ELK.

Obowiązki

• Audyt bezpieczeństwa informacji korporacyjnych systemów informatycznych.
• Opracowanie rekomendacji dotyczących eliminacji braków w zakresie bezpieczeństwa informacji i monitorowanie ich wdrażania.
• Określenie i wdrożenie najbardziej optymalnych systemów cyberochrony.
• Opracowanie wewnętrznych regulacji prawnych dokumentacja dotycząca bezpieczeństwa informacji i kontroli jej zgodności.
• Dochodzenie w sprawie incydentów cybernetycznych.
• Dochodzenie w sprawie incydentów cybernetycznych.
< /ul>

Warunki korzystania z usługi

• Elastyczne warunki zatrudnienia odpowiadające różnorodnym potrzebom naszych pracowników.
• Urlop roczny 24 dni kalendarzowe płatne dni chorobowe;
• Terminowa wypłata wynagrodzeń.
• Grafik pracy od pon. do pt. 09 : 00-18:00;
• Biuro z pyszną kawą na Podolu (Tarasa Szewczenko);