Специалист по информационной безопасности / DevSecOps Engineer

О компании:
Мы — компания, будущий крипторезидент ПВТ.

Кого ищем: ИБ-специалиста для защиты программных продуктов, облачной и серверной инфраструктуры. Важно: Знание и понимание требований местных регуляторов (ОАЦ, НЦЗПД), а так же международных стандартов (OWASP, GDPR, ISO27001). Системный подход, понимание облачных и серверных архитектур, готовность работать с требованиями ПВТ в криптосфере.

Чем предстоит заниматься:

• Обеспечивать комплексную защиту информации на основе разработанных программ и методик.
• Собирать и анализировать материалы для принятия решений и мер по защите информации, использовать средства автоматического контроля, выявлять возможные каналы утечки конфиденциальной и коммерческой информации.
• Анализировать применяемые методы и средства контроля и защиты информации, готовить предложения по их совершенствованию.
• Участвовать в обследовании и категорировании объектов защиты.
• Разрабатывать проекты локальных правовых актов, положений и инструкций по защите информации.
• Давать отзывы и заключения на проекты и участвовать в рассмотрении технических заданий по вопросам защиты информации.
• Определять потребность в технических средствах защиты и контроля, готовить заявки на их приобретение, контролировать поставку и использование.
• Проверять выполнение требований нормативных документов по защите информации.
• Не допускать несанкционированный доступ и предотвращать утечки конфиденциальной информации.
• Соблюдать порядок обработки персональных данных, обеспечивать их конфиденциальность и сохранность, сообщать о нештатных ситуациях.
• Осуществлять контроль в рамках своей деятельности по предотвращению легализации доходов, полученных незаконным путём.
• Информировать директора о рисках, нарушениях и ошибках, которые могут повлечь неблагоприятные последствия для компании.
• Изучать новые нормативные документы по направлению деятельности.

Что мы ожидаем от кандидата:

• Высшее профессиональное (техническое) образование.
• Наличие стажа работы не менее 3 лет в качестве лица, в обязанности которого входит осуществление системного администрирования и (или) обеспечение информационной безопасности в сфере финансовых технологий, и (или) деятельности по разработке программного обеспечения для сферы финансовых технологий, и (или) в одной либо нескольких предусмотренных сферах.
• Знание законодательства и нормативных материалов по защите информации и персональных данных.
• Знание законодательства, регулирующего деятельность с использованием цифровых знаков (токенов), и актов Парка высоких технологий.
• Знание стандартов информационных технологий, технических средств контроля и защиты информации, методов выявления каналов утечки информации.
• Знание основ проектирования автоматизированной обработки информации и программирования, современной вычислительной техники, коммуникаций и связи.
• Умение сохранять коммерческую тайну и готовность повышать квалификацию.

Что мы предлагаем:

Достойный уровень заработной платы

График работы 5/2: 9.00-18.00

Реализация своего потенциала - интересные, амбициозные задачи

Место работы: офис компании рядом со ст.м. Якуба Коласа

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by:

вакансия, планируемая к созданию (перспективная)