Security specialist (information and telecommunication technologies) in NovaPay

Фінансова компанія «НоваПей» (ГК «Nova») оголошує конкурс на посаду«Фахівець з питань безпеки (інформаційно-телекомунікаційні технології) »Вимоги:Вища освітаДосвід роботи в банківській сфері або в небанківській фінансовій установі в сфері інформаційної безпекиДосвід проведення оцінки ризиків інформаційної безпекиСтворення і проведення актуалізації внутрішніх документів, формалізації процесів Компанії з питань інформаційної безпеки ті кіберзахистуЗнання створення системи навчання та тестування знань працівників в галузі інформаційної безпеки та кіберзахистуПроведення розслідувань інцидентів інформаційної безпекиДосвід реалізації рольової моделі управління доступом окремих інформаційних системахЗнання стандартів інформаційної безпеки для ПЗ такі як: OWASP, NIST/SANSЗнання стандартів ISO270xx CobiT, PCI DSSЗнання українського законодавства у сфері інформаційної безпеки та кіберзахистуВеб-технології: протоколів (HTTP/HTTPS, etc.) та їх структуруМережеві технології: TCP/IP стек, DNS, DHCP, SSL/TLS, etc.Системи зберігання данихПідходи до оцінки ризиків інформаційної безпеки та методики управління інцидентами інформаційної безпекиУправління інформаційними активамиОсновні загрози інформаційної безпеки, основні методи та способи протидії загрозамОсновні завдання:Узгодження доступів до інформаційних систем, ресурсів зі сторони інформаційної безпекиКонтроль процесу надання, зміни та припинення повноважень користувачів в інформаційних системахСтворення та підтримка в актуальному стані шаблонно-рольової моделі доступу до інформаційних системПроведення інвентаризації та ведення реєстру інформаційних активів Компанії: визначення їх власників, розпорядників, цінності інформаційних активів за рівнем критичності;Участь у моніторингу, аналізі, реагуванні на загрози ІБ (віруси, спам, кібератаки тощо);Розробка та проведення перевірки актуальності нормативної документації з інформаційної безпекиПроведення розслідувань інцидентів ІБ та участь у веденні реєстру інцидентів ІБ;Участь у забезпеченні, розвитку СУІБ, зниження операційних ризиків, у підтримці процесу управління вразливостями в інформаційних активах КомпаніїКонсультування користувачів щодо надання доступу до інформаційних систем ресурсів Компанії та з питань інформаційної безпеки та кіберзахистуВпровадження та адміністрування систем інформаційної безпеки та кіберзахистуМоніторинг подій інформаційної безпекиПошук, виявлення та обробка уразливостей інформаційних ресурсівПідготовка звітів та рекомендацій з інформаційної безпекиУчасть у проєктах відділуУчасть у тестуванні планів реагуванняМипропонуємо:роботу у інноваційній компанії всегменті FinTechможливість працювати в гібридному форматі або віддаленотурботу про твоє ментальне та фізичне здоров’я (медичне страхування, консультації психолога, корпоративні спортивні спільноти)навчання та розвиток (заняття з англійської мови, курси та тренінги для професійного зростання)щорічні перегляди заробітної плати відповідно довласної ефективностізустрічі з відомими спікерами уКорпоративному клубіпрограму наставництва та підтримку кожного нового співробітникаможливість проявити свої таланти (ми цінуємо творчу ініціативу і підтримуємо її)