Инженер по безопасности и соблюдению норм — PCI DSS и ISO 27001@ paytech

О позиции

Компания paytech — быстрорастущий финтех-стартап, который разрабатывает технологии платежей для бизнеса по всему миру, ищет Инженера по безопасности и соблюдению норм. Ваша задача будет заключаться в поддержке как клиентов, так и внутренних усилий по соблюдению норм в соответствии с PCI DSS, ISO 27001 и ISO 22301.

Чем вы будете заниматься

• Поддержка клиентов paytech во время аудитов PCI DSS (торговцы и поставщики услуг).
• Ведение записей о соблюдении норм клиентов: сроки аудита, статус, объем, ключевые контакты, документация.
• Подготовка и поддержание доказательств аудита (политики, процедуры, описания процессов, схемы).
• Участие во внутренних аудитах и сертификациях: PCI DSS v4.0, ISO 27001, ISO 22301.
• Выступать в качестве основного контактного лица для внешних аудиторов и компаний QSA.
• Разработка/обзор внутренних политик безопасности (контроль доступа, пароли, управление инцидентами, управление поставщиками и т.д.) и обеспечение их соответствия реальным операциям.
• Сотрудничество с Engineering/DevOps/Product для объяснения требований, устранения пробелов и обзора архитектуры/процессов.
• Поддержка реестра поставщиков/услуг и базового управления рисками поставщиков.

Требования

• Обязательные: 2–5 лет опыта в области информационной безопасности, соблюдения норм или GRC.
• Практический опыт работы с PCI DSS (участие в аудите, доказательства, исправление).
• Знание ISO 27001 и ISO 22301.
• Опыт работы с политиками безопасности, процедурами и документацией аудита.
• Сильные коммуникативные навыки с техническими и нетехническими заинтересованными сторонами.
• Умение работать с аудиторами/партнерами по соблюдению норм.
• Хороший уровень английского языка (письменный и устный).

Будет плюсом

• Опыт работы в финтехе/платежах/регулируемой отрасли.
• Понимание облачной безопасности/соблюдения норм (AWS или аналог).
• Опыт работы с Confluence (или аналогичным) для документации.
• Базовое понимание DevOps и современных рабочих процессов в инженерии.

Что мы предлагаем

• Рост в финтехе без бюрократии, где ваши идеи имеют значение.
• Рабочее оборудование, адаптированное под ваши нужды (Mac / Windows / Linux).
• Уютный офис в Лимассоле (кофе, закуски, напитки, PS5, вид на крышу).
• Частная медицинская страховка после испытательного срока + дополнительные льготы (включая спортивные пособия, частичное покрытие).
• Обеспечение Wolt+ и обеденные пособия + полная поддержка получения разрешения на работу.