Инженер по безопасности и комплаенсу — поддержка PCI DSS и ISO 27001@ paytech

О позиции

Компания paytech — быстрорастущий финтех-стартап, разрабатывающий технологии для платежей по всему миру, ищет Инженера по безопасности и комплаенсу. Ваша роль будет заключаться в поддержке клиентских и внутренних усилий по соблюдению стандартов PCI DSS, ISO 27001 и ISO 22301. Это позиция в области GRC (Governance, Risk Management, Compliance) и операций по безопасности, не связанная с SOC или пентестингом.

Чем вы будете заниматься

• Поддержка клиентов paytech во время аудитов PCI DSS (торговцы и поставщики услуг).
• Ведение записей о соблюдении требований клиентов: сроки аудитов, статус, объем, ключевые контакты, документация.
• Подготовка и поддержание доказательств аудита (политики, процедуры, описания процессов, схемы).
• Участие во внутренних аудитах и сертификациях: PCI DSS v4.0, ISO 27001, ISO 22301.
• Выступление в качестве основного контактного лица для внешних аудиторов и компаний QSA.
• Разработка и пересмотр внутренних политик безопасности (управление доступом, пароли, управление инцидентами, управление поставщиками и т.д.) и обеспечение их соответствия реальным операциям.
• Сотрудничество с командами Engineering, DevOps и Product для объяснения требований, устранения пробелов и пересмотра архитектуры/процессов.
• Поддержка реестра поставщиков/услуг и базового управления рисками поставщиков.

Требования

• Обязательные: 2-5 лет опыта в области информационной безопасности, комплаенса или GRC.
• Знание стандартов ISO 27001 и ISO 22301.
• Опыт работы с политиками безопасности, процедурами и документацией для аудитов.
• Сильные коммуникативные навыки для взаимодействия с техническими и нетехническими заинтересованными сторонами.
• Умение работать с аудиторами и партнерами по комплаенсу.
• Хороший уровень письменного и устного английского языка.

Будет плюсом

• Опыт работы в финтехе/платежах/регулируемой отрасли.
• Понимание облачной безопасности/комплаенса (AWS или аналог).
• Опыт работы с документацией в Confluence (или аналогах).
• Базовое понимание DevOps и современных рабочих процессов в инженерии.

Что мы предлагаем

• Возможности роста в финтехе без бюрократии, где ваши идеи имеют значение.
• Рабочее оборудование, адаптированное под ваши нужды (Mac / Windows / Linux).
• Уютный офис в Лимассоле (кофе, закуски, напитки, PS5, вид с крыши).
• Частная медицинская страховка после испытательного срока + дополнительные льготы (включая спортивные бонусы, частичное покрытие).
• Бюджет на обеды и полная поддержка оформления разрешений на работу.