Менеджер по качеству
от 1 000 000₸ до 1 500 000₸
за месяц,
на руки
Астана
(Астана, жилой комплекс Expo Avenue)
Опыт работы:от 3 до 6 лет, полный день, полная занятость
Обязанности:
PCI DSS и международные стандарты
? Подготовка компании к сертификации PCI DSS v4.0 Service Provider Level 1.
? Поддержание соответствия требованиям PCI DSS.
? Взаимодействие с внешними QSA-аудиторами.
? Разработка и сопровождение политик и процедур информационной безопасности.
? Поддержание актуальности документации и контроль выполнения требований PCI DSS.
Информационная безопасность платежной инфраструктуры
? Обеспечение безопасности Cardholder Data Environment (CDE).
? Контроль защиты данных держателей платежных карт.
? Контроль применения токенизации, шифрования и сегментации сети.
? Контроль журналирования и мониторинга событий безопасности.
? Проведение регулярных проверок доступа.
Visa / Mastercard
? Обеспечение соответствия требованиям безопасности Visa и Mastercard.
? Работа с Security Bulletins и Security Alerts.
? Контроль выполнения требований VSIP и Mastercard SDP.
? Подготовка материалов для прохождения проверок международных платежных систем.
Криптография и HSM
? Контроль процессов управления криптографическими ключами.
? Организация Key Ceremony.
? Контроль эксплуатации HSM.
? Управление жизненным циклом криптографических ключей.
? Контроль соответствия требованиям PCI PIN Security.
Управление уязвимостями
? Организация процессов Vulnerability Management.
? Контроль устранения выявленных уязвимостей.
? Организация внешних и внутренних Penetration Test.
? Контроль выполнения требований по Patch Management.
Инциденты информационной безопасности
? Разработка и сопровождение Incident Response Plan.
? Расследование инцидентов информационной безопасности.
? Организация реагирования на инциденты.
? Подготовка отчетности руководству.
? Взаимодействие с регуляторами при необходимости.
Управление доступом
? Контроль модели RBAC.
? Проведение регулярных Access Review.
? Контроль применения MFA.
? Контроль процессов onboarding/offboarding пользователей.
Работа с поставщиками
? Проведение оценки безопасности подрядчиков.
? Контроль требований к внешним поставщикам.
? Оценка рисков интеграций.
? Проверка соответствия требованиям информационной безопасности.
Обучение сотрудников
? Организация ежегодного обучения по информационной безопасности.
? Проведение фишинговых тестов.
? Повышение осведомленности сотрудников.
Регуляторное соответствие
? Контроль выполнения требований законодательства Республики Казахстан в области информационной безопасности.
? Подготовка материалов для регуляторов и аудитов.
? Контроль соответствия требованиям по защите персональных данных.
Требования:
Обязательные
? Высшее образование в области информационной безопасности, информационных технологий или компьютерных наук.
? Опыт работы в информационной безопасности не менее 5 лет.
? Опыт работы в банковской сфере, финтехе или платежных организациях.
? Практический опыт подготовки и прохождения PCI DSS аудита.
? Понимание требований Visa и Mastercard.
? Опыт взаимодействия с внешними аудиторами.
? Знание современных технологий защиты информации.
? Опыт построения процессов управления информационной безопасностью.
? Английский язык — уверенное чтение технической документации.
- Будет преимуществом
? Опыт работы с HSM.
? Опыт работы с 3DS2.
? Опыт защиты высоконагруженных платежных систем.
? Опыт внедрения ISO/IEC 27001.
? Знание требований GDPR.
-Сертификации
Преимуществом будут:
? CISSP
? CISM
? PCI ISA
? CISA
? ISO/IEC 27001 Lead Implementer / Lead Auditor
? CEH
? OSCP
Условия:
5 на 2
с 9:00 - 18:00
Объявление ID,
4 просмотра (+1 за сегодня),
Дата размещения 19.07.2026г.,
Пожаловаться
