Обязанности: -
Обеспечение информационной безопасности платежной инфраструктуры, информационных систем и корпоративных ресурсов компании.
-
Мониторинг защищенности серверов, сетевой инфраструктуры, приложений и баз данных.
-
Выявление уязвимостей, анализ угроз и организация мероприятий по их устранению.
-
Разработка и внедрение технических мер защиты от внешних и внутренних киберугроз.
-
Контроль управления доступами, правами пользователей и привилегированными учетными записями.
-
Участие в обеспечении соответствия требованиям PCI DSS, ISO/IEC 27001 и другим применимым стандартам информационной безопасности.
-
Организация мониторинга событий безопасности, расследование инцидентов и подготовка рекомендаций по предотвращению повторных случаев.
Антифрод и защита платежных операций:
- Разработка и внедрение механизмов выявления и предотвращения мошеннических операций.
- Мониторинг платежных транзакций и выявление подозрительной активности в режиме реального времени.
- Анализ транзакционных данных, выявление аномалий и нетипичных моделей поведения пользователей.
- Разработка правил, сценариев и алгоритмов выявления мошенничества.
- Анализ случаев мошенничества, расследование инцидентов и определение причин финансовых потерь.
- Настройка инструментов выявления подозрительных операций и механизмов управления рисками.
- Взаимодействие с банками, платежными партнерами и внутренними подразделениями по вопросам предотвращения мошенничества.
Требования: -
Высшее техническое образование в области информационных технологий, информационной безопасности, компьютерных систем или смежных направлений.
-
Опыт работы в информационной безопасности, кибербезопасности или антифрод-направлении от 3 лет.
-
Обязателен технический бэкграунд и практический опыт работы с IT-инфраструктурой, сетями, серверами, базами данных или системами информационной безопасности.
-
Понимание архитектуры платежных систем, процессинга, эквайринга и принципов обработки транзакций.
-
Практический опыт выявления, анализа и предотвращения мошеннических операций.
-
Знание принципов сетевой безопасности, управления доступами, шифрования и защиты данных.
-
Понимание механизмов выявления аномалий и подозрительной транзакционной активности.
-
Опыт работы с SIEM-системами, системами мониторинга безопасности и инструментами анализа инцидентов.
-
Знание требований PCI DSS, ISO/IEC 27001 и практик обеспечения информационной безопасности.
-
Аналитическое мышление, внимательность к деталям, ответственность и системный подход к решению задач.
-
Опыт работы в банках, платежных организациях, процессинговых или FinTech-компаниях.
-
Опыт построения или сопровождения антифрод-систем в платежном бизнесе.
-
Знание SQL и Python для анализа транзакционных данных.
-
Опыт работы с системами обнаружения вторжений (IDS/IPS), WAF, DLP и средствами защиты конечных устройств.
-
Опыт расследования киберинцидентов и проведения технического аудита безопасности.
-
Понимание AML/CFT, KYC и механизмов выявления подозрительных финансовых операций.
Условия: -
Работу в развивающейся платежной компании с собственной платежной инфраструктурой.
-
Возможность участвовать в построении и развитии системы информационной безопасности и антифрода.
-
Профессиональные задачи на стыке FinTech, платежных технологий и кибербезопасности.
-
Конкурентную заработную плату по результатам собеседования.
-
Возможность профессионального развития и реализации собственных технических инициатив.