Spezialist für Informationssicherheit in EasyPay

Um die Abteilung für Informationssicherheit zu stärken, schreiben wir einen Wettbewerb für die Position des InformationssicherheitsspezialistenEasyPay aus.

Warum wir?

• EasyPay ist Marktführer bei der Anzahl der Selbstbedienungskunden Terminals.
• Wir sind das einzige der besten elektronischen Zahlungssysteme in der Ukraine (der Service umfasst die Website easypay.ua, mehr als 20.000 Zahlungsterminals in der gesamten Ukraine, Internet-Acquiring, die mobile Anwendung EasyPay und das kontaktlose Bezahlen System für den öffentlichen Verkehr).
• Das Unternehmen ist seit 15 Jahren auf dem Finanzdienstleistungsmarkt tätig und weiß genau, was wir tun.
• Nach den Ergebnissen von 2023 Das Unternehmen erhielt den Status eines gesellschaftlich wichtigen Zahlungssystems der Ukraine.

Anforderungen:

• Berufserfahrung im Bereich der Organisation des Schutzes von Unternehmensinformationssystemen ab 1 Jahr.
• Kenntnisse der Gesetzgebung im Bereich der Informationssicherheit und Erfahrung in der Entwicklung interner Vorschriften Dokumente.
• Kenntnisse der Methodik zur Untersuchung von Cyber-Vorfällen.
• Kenntnisse von OSI und TCP/IP.< /li>
• Die Cyber-Kill Chain verstehen.
• Die MITRE ATT&CK Matrix verstehen.
• Kenntnisse der OWASP Top 10- und OWASP Mobile Top 10-Methodik.
• Kenntnisse der Prinzipien des API-Betriebs und ihres Schutzes.

Wird von Vorteil sein

• Kenntnisse im Umgang mit MS SQL DBMS-Server.
• Kenntnisse der Webanwendungsarchitektur.
• Kenntnisse der Anwendungssicherheitstestmethodik (SAST, DAST, IAST).
• Kenntnisse im Umgang mit Python oder einer anderen Programmiersprache (zur Automatisierung von Aufgaben) .
• span>
• Erfahrung mit ELK.< /span>

Obov 'links

• Informationssicherheitsaudit von Unternehmensinformationen Systeme.
• Entwicklung von Empfehlungen zur Beseitigung von Informationssicherheitsmängeln, Sicherheit und Kontrolle ihrer Umsetzung.
• Identifizierung und Umsetzung der optimalste Cyber-Schutzsysteme.
• Entwicklung einer internen Regulierungsdokumentation zur Informationssicherheit und Kontrolle ihrer Einhaltung.
• Untersuchung von Cyber-Vorfälle.

Arbeitsbedingungen

Taras Schewtschenko);
• Firmenveranstaltungen (nach Kriegsende) und Feiertagsgrüße.