Головний фахівець з аналітики та методології кібербезпеки

NovaPay — міжнародний фінансовий сервіс, що входить в ГК NOVA.

Ми створюємо сучасні платіжні рішення для бізнесу та мільйонів користувачів. Розвиваємо власну платіжну систему, мобільний застосунок і пропонуємо широкий спектр продуктів і послуг як офлайн — у відділеннях Нової пошти, так і онлайн.

NovaPay — це місце для справжніх профі, де інноваційні ідеї, рішення та технології формують майбутнє фінтех-індустрії.

Наразі ми запрошуємо до команди фахівця на посаду «Головний фахівець з аналітики та методології кібербезпеки".

Наші очікування:

• вища освіта у сфері ІТ, кібербезпеки або суміжних напрямів;
• досвід роботи в ІТ або інформаційній безпеці (ІБ) - від 2-х років, зокрема в аналізі подій та інцидентів безпеки - від 1-го року;
• знання англійської мови на рівні не нижче Intermediate (B1);
• знання законодавчих та нормативних вимог у сфері ІБ (у т.ч. ISO/IEC 27001, ЗУ «Про інформацію», ЗУ «Про захист інформації в ІТС»);
• розуміння методологій розробки політик і регламентів ІБ, принципів класифікації інформації, управління доступом і контролю привілеїв;
• базові знання щодо роботи SIEM, DLP, IDS/IPS, IAM-систем, навички аналізу логів та виявлення аномалій;
• знання основних типів атак (фішинг, MITM, brute-force), моделей загроз і методів їх виявлення ;
• розуміння принципів роботи платіжних систем, банківських мереж і технологій електронних платежів;
• вміння використовувати статистичні і математичні методи для оцінки потенційних загроз;
• досвід розробки та впровадження документації з ІБ, підготовки звітів і рекомендацій;
• автономність, уважність, відповідальність, аналітичне та критичне мислення.

Основні завдання:

• розробка та оновлення політик, стандартів, інструкцій з ІБ;
• аналіз подій та інцидентів, виявлення аномалій і потенційних загроз;
• моніторинг роботи систем безпеки (SIEM, DLP, IDS/IPS) та аналіз логів;
• проведення оцінки ризиків, ідентифікація вразливостей та розробка заходів щодо їх мінімізації;
• підготовка аналітичних звітів про стан ІБ та рекомендацій щодо усунення виявлених ризиків;
• взаємодія з ІТ, юридичним відділом, аудиторами для забезпечення відповідності політикам і нормативам;
• проведення внутрішніх перевірок дотримання вимог ІБ;
• участь у розслідуванні інцидентів кібербезпеки та координація заходів щодо їх усунення;
• розробка та проведення навчальних заходів або інструктажів для співробітників;
• підтримка актуальності документації з урахуванням змін законодавства та нових кіберзагроз.

Ми пропонуємо:

• роботу у інноваційній компанії в сегменті FinTech;
• можливість працювати в гібридному форматі або віддалено;
• турботу про ментальне та фізичне здоров'я (медичне страхування, консультації психолога, корпоративні спортивні спільноти);
• навчання та розвиток (заняття з англійської мови, курси та тренінги для професійного зростання);
• зустрічі з відомими спікерами у Корпоративному клубі;
• програму наставництва та підтримку кожного нового співробітника;
• можливість проявити свої таланти (ми цінуємо творчу ініціативу і підтримуємо її).

Якщо вас зацікавила вакансія та ваш досвід роботи і кваліфікація відповідають вимогам, надсилайте своє резюме відгуком на цю вакансію.

Відправляючи резюме, ви даєте згоду на обробку персональних даних компанією ТОВ «НоваПей» в рамках чинного законодавства України.

Звертаємо вашу увагу, що зворотний зв'язок на відправлене резюме надається тільки в разі позитивного рішення по подальшому розгляду вашої кандидатури.

В іншому випадку, ваші дані будуть збережені в базі резюме Компанії і ми будемо раді звернутися до вас у разі появи відповідної вакантної посади.