Специалист по информационной безопасности

Навыки

• B2B-продажи
• DLP
• EDR / антивирус
• Финтех и платежи
• Требования ФСТЭК / ФСБ
• IDS / IPS
• ISO 27001 / PCI DSS

О компании и продукте

• Мы аккредитованная IT - компания. Группа компаний А3 — Российский быстрорастущий финтех. Компания работает в B2B-сегменте: транзакционные сервисы, процессинг, продукты с нетранзакционной монетизацией. Мы — одни из лидеров рынка регулярных платежей в России и самый быстрорастущий финтех 2025 года по версии Smart Ranking
• работает на рынке с 2010 года. входит в топ-50 крупнейших финтех-компаний России

Задачи

• Обеспечивать ИБ группы компаний в составе смешанной команды (ИБ, системные администраторы, DevOps) — от разработки политик до практической реализации
• Проводить аудит архитектур, решений и процессов на соответствие требованиям ИБ
• Выявлять, оценивать и обрабатывать риски ИБ
• Реагировать на инциденты: обнаружение, расследование, устранение, подготовка отчётности
• Моделировать угрозы, определять поверхность атак, внедрять превентивные меры защиты
• Обеспечивать соответствие требованиям всех профильных регуляторов в сфере ИБ (ЦБ РФ, ФСТЭК, ФСБ)
• Администрировать СЗИ (антивирусы, межсетевые экраны, IDS/IPS, DLP, SIEM, WAF)
• Управлять уязвимостями и патч-менеджментом, контролировать доступ к информационным ресурсам
• Управлять несертифицированным центром сертификации PKI (самоподписные сертификаты RSA)
• Проводить внутренние аудиты ИБ, тестирование на проникновение и оценку защищённости (в т.ч. с привлечением подрядчиков)
• Анализировать журналы событий, выявлять аномалии
• Обучать сотрудников основам ИБ (фишинг, социальная инженерия), разрабатывать памятки и инструкции
• Знаете законодательство РФ в сфере ИБ и защиты персональных данных (ФЗ‑152, ФЗ‑187, ФЗ‑161), нормативные акты Банка России (в т.ч
• Положения №719‑П, №821‑П, №787‑П)
• Понимаете основы криптографии, PKI, ЭП, VPN, DLP, SIEM, IDS/IPS, WAF
• Разбираетесь в архитектуре и процессах платёжных систем, процессинга
• Умеете разрабатывать и актуализировать политики, регламенты, инструкции по ИБ
• Имеете опыт управления инцидентами ИБ (регистрация, расследование, отчётность)
• Готовы взаимодействовать с регуляторами (ЦБ РФ, ФСТЭК, ФСБ) и внешними аудиторами
• Стек технологий, с которым предстоит работать: KES, Wazuh, AD Group Policies, семейство ОС Linux (включая Astra Linux, Red OS), JumpHost, FreeIPA, Ideco UTM, UserGate, Континент UTM, VipNet, Соболь

Требования

• Уже более 15 лет мы создаём платёжные решения, которыми ежедневно пользуются миллионы людей: оплата ЖКХ, телекома, образования, государственных и других регулярных сервисов
• Для наших банков-партнёров мы становимся драйвером роста клиентской базы, транзакционной активности и лояльности пользователей
• Сегодня компания
• Мы ожидаем, что вы: Имеете высшее образование (специалитет, магистратура) по направлению «Информационная безопасность» или обладаете опытом работы в сфере ИБ не менее 6 лет (предпочтительно в финансовых организациях или кредитных учреждениях)
• Имеете опыт работы с требованиями Банка России, ГОСТ Р 57580, ФЗ‑152, PCI DSS
• Владеете навыками проведения аудитов ИБ и оценки соответствия регуляторам (ГОСТ Р 57580, ФЗ‑152, PCI DSS)

Условия

• Официальное трудоустройство по ТК РФ, полностью «белая» заработная плата
• Гибридный формат работы (частично удаленная работа)
• Работу в динамичной финтех-компании с высокими стандартами ИБ
• Участие в масштабных проектах с крупнейшими банками России
• Профессиональное развитие и поддержку в прохождении внешних аудитов
• ДМС, корпоративное обучение, комфортный офис в центре Москвы
• лауреат премий FinAward и FinNext за лучший финтех-продукт для банков
• сотрудничает с 50+ крупнейшими банками страны (Альфа-Банк, ВТБ, Газпромбанк, Т-Банк и другие)
• объединяет 60 000+ поставщиков услуг по всей России. Ведем набор на позицию «Ведущий специалист по информационной безопасности»

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.