WEBPAY – платежная система, общий биллинг, позволяющий при помощи банковских карт Visa и MasterCard безопасно расплачиваться онлайн за товары и услуги.
WEBPAY — не только интернет-эквайринг! Это и сервис
e-pay.by, сервис DRIVE&PAY, платежный чат-бот Byngo, система удаленной идентификации и другое.
Они амбициозны, видят перспективы и ставят перед собой цели по развитию существующих продуктов и новых решений.
WEBPAY — не только интернет-эквайринг! Это и сервис
e-pay.by, сервис DRIVE&PAY, платежный чат-бот Byngo, система удаленной идентификации и другое.
Они амбициозны, видят перспективы и ставят перед собой цели по развитию существующих продуктов и новых решений.
Security Engineer
WEBPAY
Требования:
- Высшее образование (ИТ, информационная безопасность);
- Знание принципов построения и функционирования сетей и протоколов стека TCP/IP;
- Знание основ обеспечения информационной безопасности компьютерных систем, лучших практик по обеспечению информационной безопасности систем и приложений.
- Знание методов и технических средств, используемых в целях обеспечения защиты информации;
- Знание принципов работы СУБД, ОС семейства Windows, Linux и средств виртуализации VMWare на уровне, достаточном для взаимодействия с администратором;
- Понимание принципов компьютерной и сетевой безопасности, безопасности web приложений;
- Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы,WAF, IPS/IDS, FIM и т.д.);
- Знания ОС Windows, ОС Linux, уверенная работа в командной строке;
- Опыт проведения анализа защищенности;
- Опыт работы со сканерами уязвимостей, инструментами тестирования WEB приложений и т.п по выявлению уязвимостей систем;
- Знание действующего законодательства в области защиты информации, международных стандартов PCI DSS, ISO 27xxx;
- Знание основ криптографии;
- Опыт расследования инцидентов безопасности, сбор доказательной базы;
- Умение провести аудит защиты информационной системы и выработать рекомендации по методам и средствам ее усиления;
- Опыт аттестации/сертификации систем защиты информации.
- Глубокое понимание сферы защиты информации и персональных данных
- Хорошая обучаемость.
- Приветствуется наличие обучений и сертификаций в области ИБ.
Обязанности:
- разработке нормативных документов компании по информационной безопасности.
- Проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ.
- Проведение тестов на проверку качества сегментации сетей.
- Проведение проверок правил пропуска трафика и настройки межсетевых экранов.
- Мониторинг и контроль функционирования средств обеспечения ИБ.
- Мониторингом уязвимостей ПО, их выявлением в информационных системах.
- Аудит защищенности систем и приложений, проверка безопасной конфигурации систем и приложений.
- Анализ инцидентов ИБ и принятие решений по устранению их последствий.
- Анализ логов-файлов и журналов событий систем.
- Обеспечение информационной безопасности и защиты персональных данных в компании.
- Участием в оценке рисков в информационных системах / актуальных угроз ИБ.
- Контроль внутренних пользователей.
- обучение и консультации сотрудников компании по ИБ
Условия:
- Высшее образование (ИТ, информационная безопасность);
- Знание принципов построения и функционирования сетей и протоколов стека TCP/IP;
- Знание основ обеспечения информационной безопасности компьютерных систем, лучших практик по обеспечению информационной безопасности систем и приложений.
- Знание методов и технических средств, используемых в целях обеспечения защиты информации;
- Знание принципов работы СУБД, ОС семейства Windows, Linux и средств виртуализации VMWare на уровне, достаточном для взаимодействия с администратором;
- Понимание принципов компьютерной и сетевой безопасности, безопасности web приложений;
- Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы,WAF, IPS/IDS, FIM и т.д.);
- Знания ОС Windows, ОС Linux, уверенная работа в командной строке;
- Опыт проведения анализа защищенности;
- Опыт работы со сканерами уязвимостей, инструментами тестирования WEB приложений и т.п по выявлению уязвимостей систем;
- Знание действующего законодательства в области защиты информации, международных стандартов PCI DSS, ISO 27xxx;
- Знание основ криптографии;
- Опыт расследования инцидентов безопасности, сбор доказательной базы;
- Умение провести аудит защиты информационной системы и выработать рекомендации по методам и средствам ее усиления;
- Опыт аттестации/сертификации систем защиты информации.
- Глубокое понимание сферы защиты информации и персональных данных
- Хорошая обучаемость.
- Приветствуется наличие обучений и сертификаций в области ИБ.
Обязанности:
- разработке нормативных документов компании по информационной безопасности.
- Проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ.
- Проведение тестов на проверку качества сегментации сетей.
- Проведение проверок правил пропуска трафика и настройки межсетевых экранов.
- Мониторинг и контроль функционирования средств обеспечения ИБ.
- Мониторингом уязвимостей ПО, их выявлением в информационных системах.
- Аудит защищенности систем и приложений, проверка безопасной конфигурации систем и приложений.
- Анализ инцидентов ИБ и принятие решений по устранению их последствий.
- Анализ логов-файлов и журналов событий систем.
- Обеспечение информационной безопасности и защиты персональных данных в компании.
- Участием в оценке рисков в информационных системах / актуальных угроз ИБ.
- Контроль внутренних пользователей.
- обучение и консультации сотрудников компании по ИБ
Условия:
- достойный оклад (по результатам собеседования),
- официальное оформление по ТК РБ (оплачиваемый отпуск и больничные);
- работа в офисе в БЦ Порт, м. Уручье;
- интересные задачи на стремительно растущем рынке эквайринга и e-commerce;
- работа в команде профессионалов.
