Вакансии comrun, тм re:kassa: работа в IT и digital

Основные задачи:

• Провести аудит информационных систем и процессов компании, выявить риски и несоответствия, подготовить план устранения с приоритетами и сроками.
• Проверить применимость и актуальность нормативного перечня компании: Цифрового кодекса, законодательства о кибербезопасности, Единых требований ПП №832, ISO/IEC 27001, требований к АПК ККМ по СТ РК ГОСТ Р ИСО/МЭК 15408-3-2006 и квалификационных требований к ОФД по Правилам №626. Организовать выполнение применимых требований.
• Привести документацию по ИБ в соответствие с требованиями: политики, регламенты, инструкции, журналы, матрицы доступа, реестр рисков и планы реагирования на инциденты.
• Организовать постоянный мониторинг и контроль соблюдения требований ИБ, включая требования по защите персональных данных.
• Координировать выявление и устранение уязвимостей, проведение пентестов и реагирование на инциденты совместно с техническими командами.
• Участвовать в оценке безопасности архитектуры, приложений и API, формировать требования к безопасной разработке и контролировать их выполнение.
• Сопровождать аудиты, испытания и сертификацию, контролировать устранение замечаний.
• Взаимодействовать с государственными органами, уполномоченным органом в сфере информатизации, АО «НИТ», испытательными лабораториями, органами сертификации и Halyk Bank.
• Готовить и согласовывать официальные письма и отчёты по вопросам ИБ, проводить обучение сотрудников основам безопасности.
  
  Требуемые навыки и опыт:

• Опыт: От 5 лет в информационной безопасности. Опыт самостоятельного ведения направления ИБ или проектов с участием нескольких команд. Практический опыт аудитов, оценки рисков, разработки документации и контроля устранения несоответствий. Опыт в финтехе, банках, платёжных сервисах, ОФД или фискальных решениях будет преимуществом.
  Знания и инструменты: Законодательство Казахстана в области ИБ и персональных данных; ISO/IEC 27001 и принципы построения системы управления ИБ. Понимание безопасности приложений, API, сетей, серверов и облачной инфраструктуры, управления доступом, журналирования, шифрования и резервного копирования. Умение анализировать результаты пентестов и проверок безопасности, ставить задачи техническим командам и проверять устранение уязвимостей. Понимание безопасной разработки и OWASP. Практический опыт SAST/DAST, анализа кода, интеграции проверок в CI/CD, работы с SIEM и DLP будет преимуществом. Английский — для чтения технической документации.
  Soft skills: Системное мышление, самостоятельность, ответственность за результат, умение расставлять приоритеты и договариваться. Способность объяснять риски понятным бизнесу языком и предлагать реализуемые решения с учётом сроков и ресурсов.

Мы ищем специалиста, который возьмёт на себя digital-направление целиком: от медиаплана и бюджета до команды и цифр в отчёте. От управления и продвижения web сайта до увеличения скачивания в сторах.

Основные задачи:

— Разрабатывать digital-стратегию и медиаплан на квартал, защищать бюджет перед руководством
— Управлять performance-каналами: Google Ads, Meta Ads, Яндекс.Директ, VK Ads
— Держать unit-экономику: CPI, CPA, CAC, ROMI, ROAS — и отвечать за то, чтобы цифры сходились
— Настраивать и контролировать аналитику: GA4, Яндекс.Метрика, GTM, сквозная аналитика, работа с клиентскими базами
— Управлять подрядчиками и агентствами: ТЗ, приёмка, контроль SLA
— Вести роадмап гипотез и A/B-тестов, фиксировать выводы
- Управлять корпоративным веб сайтом - чтобы все было красиво, удобно и эффективно
— Собирать дашборды и отчётность: еженедельная сводка, месячный разбор с планом действий
— Работать с внутренними каналами коммуникации - пуши, рассылки и внутренние места размещения, а также whatsapp рассылки по базе клиентов
- Работа с каналами SEO и ASO

Требуемые навыки и опыт:

Опыт( от лет работы) от 3 лет

Знание инструментов Google Ads, Web analytics, SEO, ASO, Meta, Whatsapp