emerchantpay является ведущим мировым поставщиком платежных услуг и эквайером для онлайн, мобильных, офлайн и телефонных платежей. Наше глобальное платежное решение доступно через простую интеграцию и предлагает широкий спектр функций, включая глобальный эквайринг, глобальные и локальные методы оплаты, продвинутое управление мошенничеством и оптимизацию производительности. Мы даём возможность бизнесу создавать бесшовные и привлекательные платежные решения для их потребителей.
Мы ищем менеджера по управлению ИТ-управлением, рисками и соответствием, который будет осуществлять надзор за нашим профилем рисков ИКТ и информационной безопасности, обеспечивая выявление, управление и отчетность по этим рискам в рамках допустимого уровня риска компании, а также внедрение управления, управления рисками, соответствия и устойчивости в операционную деятельность и развитие компании.
Данная роль отвечает за интегрированную систему контроля, мультистандартные сертификаты (ISO 27001, PCI DSS и SOC), управление корпоративными и сторонними рисками, непрерывность бизнеса и ключевые программы готовности к нормативным требованиям — включая заявку на лицензию RBI в Индии, NIS 2 и Закон ЕС об ИИ для управления и соответствия ИИ — при этом выступая в роли доверенного советника для руководящей команды.
Роль находится в ИТ-функции и является частью Комитета по управлению рисками и надзору. Тесно сотрудничает с отделами инженерии, ИТ, юридическим, финансовым и другими подразделениями компании.
Обязанности
- Определять и поддерживать стратегию информационной безопасности, стандарты и дорожную карту, согласованные с применимыми нормативами, правилами и лучшими практиками безопасности.
- Руководить архитектурой безопасности в облачной среде, определяя безопасные по дизайну шаблоны для микросервисов, API и общих платформенных сервисов.
- Устанавливать и контролировать практики безопасного жизненного цикла разработки программного обеспечения (secure SDLC), внедряя автоматизированные меры безопасности в CI/CD конвейеры.
- Определять и продвигать использование облачных ограничений безопасности — управление идентификацией, сегментация сети, шифрование, управление секретами и базовые настройки конфигурации.
- Создавать и поддерживать системы мониторинга безопасности, ведения журналов и обнаружения угроз на уровнях облака, инфраструктуры и приложений.
- Руководить жизненным циклом реагирования на инциденты безопасности — подготовка, обнаружение, локализация, устранение, восстановление и анализ после инцидента — и выступать в роли командира инцидента при событиях безопасности.
- Отвечать за управление уязвимостями и угрозами: сканирование, приоритизация на основе риска, отслеживание устранения и отчетность по инфраструктуре, контейнерам и коду приложений.
- Планировать и координировать тестирование на проникновение и упражнения по наступательной безопасности (внутренние или совместные), а также доводить результаты до закрытия.
- Управлять идентификацией и доступом, привилегированным доступом и принципами минимальных привилегий в облачных и корпоративных системах.
- Определять и контролировать меры защиты данных — шифрование, управление ключами, классификация данных и предотвращение потерь — для конфиденциальных и данных держателей карт.
- Обеспечивать безопасность корпоративной ИТ и офисной инфраструктуры, включая конечные устройства, сети и платформы для продуктивности и совместной работы.
- Сотрудничать с командами инженерии и DevOps, чтобы сделать безопасный путь простым, предоставляя инструменты, стандарты, моделирование угроз и обзоры дизайна.
- Вносить вклад в архитектурные решения и изменения, включая внедрение новых технологий и сторонних сервисов, с точки зрения безопасности.
- Проводить программы повышения осведомленности о безопасности и устойчивости к фишингу для технического и нетехнического персонала.
- Внедрять и подтверждать технические меры безопасности, лежащие в основе аудитов PCI DSS, ISO 27001 и SOC.
- Отслеживать изменяющийся ландшафт угроз и новые технологии безопасности.
- Выступать ключевым членом внутреннего центра компетенций по безопасности и участвовать в межфункциональных рабочих группах по безопасности.
- Создавать, руководить и наставлять небольшую команду по безопасности.
- Отчитываться о состоянии безопасности, ключевых рисках и метриках.
Требования
- Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или смежной области, либо эквивалентный практический опыт.
- Не менее 10 лет опыта в области информационной / кибербезопасности, включая минимум 2-3 года на руководящей должности, с практическим опытом обеспечения безопасности облачных сред в масштабе.
- Глубокие практические знания безопасности публичных облаков (предпочтительно AWS): управление идентификацией, сеть, шифрование, ведение журналов и управление конфигурациями.
- Сильный опыт обеспечения безопасности DevOps / CI/CD конвейеров и современных архитектур микросервисов — контейнеры, API и инфраструктура как код.
- Рабочие знания безопасности приложений и безопасного жизненного цикла разработки программного обеспечения (secure SDLC) для современных языков программирования и веб-фреймворков.
- Практический опыт работы с операциями безопасности, реагированием на инциденты и управлением уязвимостями.
- Твердое понимание рамок безопасности и стандартов соответствия, применимых к платежам: ISO 27001, PCI DSS, SOC 2 и NIST CSF.
- Рабочая грамотность в области безопасности ИИ, с практическим использованием инструментов безопасности с поддержкой ИИ (например, помощники по кодированию на базе генеративного ИИ, AI-усиленный SAST/DAST и аналитика SIEM/SOC) и практическое понимание обеспечения безопасности ИИ/LLM и агентных приложений, включая AWS AI сервисы, такие как Amazon Bedrock, и OWASP Top 10 рисков для LLM (например, инъекции запросов и утечки данных).
- Сильные аналитические и проблемно-ориентированные навыки, высокая честность и здравый смысл.
- Отличные устные и письменные коммуникативные навыки, свободное владение английским языком и способность убеждать инженеров с помощью данных, логики и лучших практик.
Будет преимуществом
- Профессиональные сертификаты, такие как CISSP, CCSP, OSCP, AWS Security Specialty или CISM.
- Опыт работы в платежной, финтех, банковской или другой регулируемой среде.
- Знакомство с требованиями операционной устойчивости (например, требования в стиле DORA).
- Опыт создания функции безопасности с нуля.
Условия
- Быстрорастущая платежная компания;
- Отличные условия труда, неформальная атмосфера и современное оборудование;
- Современный, сложный и постоянно развивающийся бизнес;
- Профессиональное развитие — книги, тренинги, сертификаты и т.д.;
- Командные мероприятия и развлекательные активности;
- 25 оплачиваемых дней отпуска, 1 дополнительный день за каждые 2 года работы;
- Полностью распределённая и удалённая работа.
Если вы заинтересованы, пожалуйста, подавайте заявку с резюме только на английском языке. Свяжутся только с кандидатами, прошедшими предварительный отбор.
Персональные данные соискателей будут обрабатываться строго конфиденциально компанией emerchantpay ltd. UIC 175117520 исключительно в целях отбора и найма и не будут передаваться другим контроллерам данных, если это не требуется законом. Соискатели предоставляют свои персональные данные на добровольной основе и имеют право на доступ и исправление своих данных в разумные сроки после подачи письменного запроса.
emerchantpay является работодателем, предоставляющим равные возможности. Мы ценим людей с разным опытом и мировоззрением и поддерживаем разнообразие и инклюзивность.
