PCI DSS Specialist

Привет! Мы - продуктовая IT-компания, создавшая свой сервис денежных переводов. Им пользуются, чтобы отправить деньги родным и близким из Европы по всему миру. Это быстро, дёшево и очень популярно в среде цифровых кочевников и тех, кто эмигрировал. Мы ищем специалиста по PCI DSS с техническим опытом, который поможет нам проходить аудит, разбираться в текущих вопросах соответствия стандарту, а также поддерживать программу в актуальном состоянии: от ведения документации и взаимодействия с командами до управления рисками ИБ. Обязанности: Аналитика и составление отчётности по программе соответствия PCI DSS. Сопровождение ежегодных оценок соответствия PCI DSS. Составление, выполнение и/или сопровождение планов выполнения программы соответствия PCI DSS, включая выполнение и контроль периодических процедур PCI DSS. Управление областью соответствия PCI DSS. Разработка и актуализация внутренней нормативной документации по ИБ. Взаимодействие со смежными подразделениями по вопросам реализации требований ИБ и встраивания контролей в операционные процессы. Участие в управлении рисками ИБ. Требования: Практический опыт работы с PCI DSS в любой роли: участие в аудите, подготовка к нему, работа внутри скоупа. Технический бэкграунд: понимание инфраструктуры, опыт работы с Linux, сетями, Docker. Важно уметь самостоятельно разобраться в системе, а не только ставить задачи другим. Умение самостоятельно работать с большими объёмами технической информации и разбираться в незнакомых системах. Английский язык на уровне уверенного чтения технической документации (уровень B1). Будет большим плюсом: наличие статуса QSA, в том числе если это было несколько лет назад. Условия: График работы 5/2. Предоставляем удобный сотруднику формат: полная удалёнка из любой точки мира, гибрид, офис в Москве. Заботимся о своих сотрудниках: компенсируем расходы на обучения, английский и спорт, предоставляем ДМС и не парим бюрократией. Не занимаемся бюрократией. Уровень дохода с ориентиром на ваши ожидания.