Обов’язки:Розробка, впровадження та контроль політик інформаційної безпеки компаніїЗабезпечення відповідності процесів компанії вимогам PCI DSS, PCI 3DS, PCI PIN security та іншим стандартам інформаційної безпекиПроведення внутрішніх аудитів ІБ, підготовка до сертифікаційних перевірокАналіз ризиків, виявлення вразливостей та реагування на інциденти інформаційної безпекиВзаємодія з IT-відділом, службою підтримки, партнерами та платіжними провайдерами щодо питань безпекиУчасть у впровадженні нових систем захисту, інструментів моніторингу, аналізу логів та систем SIEMВимоги:Досвід роботи у сфері інформаційної безпеки від 3 роківГлибоке знання вимог PCI DSS (особливо у контексті онлайн-платежів, зберігання та обробки даних карт)Практичний досвід з впровадження або підтримки систем з 3D Secure (3DS) (1.0, 2.0)Розуміння принципів безпеки мереж, криптографії, захисту веб-додатківЗнання основних протоколів безпеки (HTTPS, TLS, VPN, IPSec тощо)Навички проведення аналізу ризиків, тестування на проникнення (penetration testing)Досвід взаємодії з аудиторами та сертифікаційними органамиМови:Англійська - на рівні читання технічної документаціїБуде плюсом:Сертифікати CISSP, CISM, CEH, PCI ISA, CompTIA Security+ або аналогічні