Spezialist für Informationssicherheit in EasyPay.UA

19. Juli 2024

Informationssicherheitsspezialist

Kiew

Um die Abteilung für Informationssicherheit zu stärken, schreiben wir einen Wettbewerb für die Position des Informationssicherheitsspezialisten < aus /b> EasyPay.

Warum wir?

• EasyPay ist Marktführer bei der Anzahl der Selbstbedienungsterminals.
• Wir sind eines der besten elektronischen Zahlungssysteme in der Ukraine (der Service umfasst die Website easypay.ua, mehr als 20.000 Zahlungsterminals in der gesamten Ukraine, Internet-Acquiring, EasyPay-Mobilanwendung, kontaktloses Zahlungssystem für öffentliche Verkehrsmittel) .
• Das Unternehmen ist seit 15 Jahren auf dem Finanzdienstleistungsmarkt tätig und wir wissen genau, was wir tun.
• Nach den Ergebnissen des Jahres 2023 erhielt das Unternehmen den Status eines gesellschaftlich wichtigen Zahlungssystems der Ukraine.

Anforderungen:

• Berufserfahrung im Bereich der Organisation des Schutzes von Unternehmensinformationssystemen ab 1 Jahr.
• Kenntnisse der Gesetzgebung im Bereich Informationssicherheit und Erfahrung in der Entwicklung interner Regulierungsdokumente.
• Kenntnisse der Methodik zur Untersuchung von Cyber-Vorfällen.
• Kenntnisse in OSI und TCP/IP.
• Die Cyber-Kill Chain verstehen.
• Die MITRE ATT&CK-Matrix verstehen.
• Kenntnisse der OWASP Top 10 und der OWASP Mobile Top 10-Methodik
• Kenntnisse der API-Prinzipien und deren Schutz.

Wäre ein Plus

• MS SQL Server-Datenbankkenntnisse.
• Kenntnisse der Webanwendungsarchitektur.
• Kenntnisse der Anwendungssicherheitstestmethodik (SAST, DAST, IAST).
• Kenntnisse im Umgang mit Python oder einer anderen Programmiersprache (zur Automatisierung von Aufgaben).
• Erfahrung mit ELK.

Verantwortlichkeiten

• Informationssicherheitsprüfung von Unternehmensinformationssystemen.
• Entwicklung von Empfehlungen zur Beseitigung von Informationssicherheitsmängeln und Kontrolle ihrer Umsetzung.
• Bestimmung und Implementierung der optimalsten Cyber-Schutzsysteme.
• Entwicklung einer internen Regulierungsdokumentation zu Fragen der Informationssicherheit und Überwachung ihrer Einhaltung.
• Untersuchung von Cyber-Vorfällen.

Arbeitsbedingungen

• Flexible Arbeitsbedingungen, die den vielfältigen Bedürfnissen unserer Mitarbeiter gerecht werden.
• Jahresurlaub 24 Kalendertage, bezahlter Krankheitsurlaub;
• Pünktliche Lohnzahlung.
• Arbeitszeiten von Montag bis Freitag 09:00-18:00;
• Büro mit köstlichem Kaffee in Podol (Stadt Tarasa Shevchenko);