Spezialist für Informationssicherheit in EasyPay

Um die Informationssicherheitsabteilung zu stärken, schreiben wir einen Wettbewerb um die Position des InformationssicherheitsspezialistenEasyPay aus.

Warum wir?

• EasyPay ist Marktführer bei der Anzahl der Selbstbedienungskunden Terminals.
• Wir sind das einzige der besten elektronischen Zahlungssysteme in der Ukraine (der Service umfasst die Website easypay.ua, mehr als 20.000 Zahlungsterminals in der gesamten Ukraine, Internet-Acquiring, die mobile Anwendung EasyPay und das kontaktlose Bezahlen System für den öffentlichen Verkehr).
• Das Unternehmen ist seit 15 Jahren auf dem Finanzdienstleistungsmarkt tätig und weiß genau, was wir tun.
• Nach den Ergebnissen von 2023 Das Unternehmen erhielt den Status eines gesellschaftlich wichtigen Zahlungssystems der Ukraine.

Anforderungen:

• Berufserfahrung im Bereich der Organisation des Schutzes von Unternehmensinformationssystemen ab 1 Jahr.
• Kenntnisse der Gesetzgebung im Bereich der Informationssicherheit und Erfahrung in der Entwicklung interner Vorschriften Dokumente.
• Kenntnisse der Methodik zur Untersuchung von Cybervorfällen.
• Kenntnisse von OSI und TCP/IP.< /li>
• Die Cyber-Kill Chain verstehen.
• Die MITRE ATT&CK Matrix verstehen.
• Kenntnisse der OWASP Top 10- und OWASP Mobile Top 10-Methodik.
• Kenntnisse der Prinzipien des API-Betriebs und ihres Schutzes.

Wird von Vorteil sein

• Kenntnisse im Umgang mit MS SQL DBMS-Server.
• Kenntnisse der Webanwendungsarchitektur.
• Kenntnisse der Anwendungssicherheitstestmethodik (SAST, DAST, IAST).
• Kenntnisse im Umgang mit Python oder einer anderen Programmiersprache (zur Automatisierung von Aufgaben) .
• span>
• Erfahrung mit ELK.< /span>

Obov 'links

• Informationssicherheitsaudit von Unternehmensinformationen Systeme.
• Entwicklung von Empfehlungen zur Beseitigung von Informationssicherheitsmängeln, Sicherheit und Kontrolle ihrer Umsetzung.
• Identifizierung und Umsetzung der optimalste Cyber-Schutzsysteme.
• Entwicklung interner Regulierungsdokumentation zur Informationssicherheit und Überwachung ihrer Einhaltung.
• Untersuchung von Cyber Vorfälle.

Arbeitsbedingungen

• Flexible Beschäftigungsbedingungen, die den vielfältigen Anforderungen gerecht werden Bedürfnisse unserer Mitarbeiter.
• Jahresurlaub 24 Kalendertage, bezahlte Krankheitstage;
• Pünktliche Lohnzahlung.
• Arbeitszeitplan von Mo. bis Fr. 09:00 Uhr -18:00;
• Büro mit leckerem Kaffee in Podol (Stadt). Taras Schewtschenko);