Напиши текст вакансии для должности "Руководитель направления по информационной безопасности". Название компании: "CloudPayments". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Информационная безопасность', 'Управление проектами', 'Информационные технологии', 'PCI DSS'

Обязанности:  Построение процессов информационной безопасности (vulnerability management, access management, ssdlc и др); Ведение новых проектов и поддержка существующих с точки зрения обеспечения требований иб (анализ бизнес-процесса, оценка рисков, формулирование требований к архитектуре, инфраструктурным компонентам и прикладному ПО, контроль); Обеспечение и контроль реализации мер информационной безопасности при интеграции разных ит-инфраструктур; Взаимодействие с проектными командами и смежными подразделениями для защиты ИТ-инфраструктуры и бизнес-систем; Консультирование сотрудников, проектных команд и смежных подразделений по вопросам ИБ.  Требования:  Понимание принципов работы платежных систем и систем банка; Понимание угроз, существующих в инфраструктурах современных финансовых организаций; Знание векторов атак, тактик, техник и процедур, используемых злоумышленниками для компрометации финансовых организаций; Понимание принципов атак на информационные системы с использованием уязвимостей из OWASP TOP 10;  Знание основ информационной безопасности:  Сетевые технологии и принципы построения корпоративных сетей; Работа инфраструктуры открытых ключей (PKI); Технологии защиты каналов связи, используемые протоколы и принципы их работы; Способы защиты информации (при передачи и хранении); Принципы обеспечения инфраструктурной безопасности, средства защиты (сетевые, хостовые, на уровне ПО), их предназначение и принцип работы; Понимание принципов работы технологий виртуализации (Docker/Kubernetes); Понимание принципов работы облачной инфраструктуры (AWS/Azure/GCE);  Знание и понимание требований и рекомендаций в области ИБ:  Понимание стандартов, практик и рекомендаций в области ИБ (ISO 27001, NIST, SANS, CIS); Понимание требований платёжных систем (Visa, Mastercard) и Банка России, международных требований к финансовым организациям (PCI DSS/PA DSS, 382-П, ГОСТ р 57580.1, СТО БР); Понимание требований основных ФЗ для финансовой сферы (152-ФЗ - о ПД, 161-ФЗ - о Национальной платёжной системе, 97-ФЗ - о банках и банковской деятельности, 187-ФЗ - о КИИ).  Условия:  Финансовая стабильность и высокий уровень заработной платы; Гибкий график работы; Льготные кредиты и возможность брать технику в рассрочку; Конференции за счет компании; Возможность расти внутри компании в любом направлении; Годовая премия; ДМС; Бесплатный фитнес-клуб на Водном стадионе. Уютный офис на Шаболовской с вкусным кофе, сиропами, печеньем и фруктами.