Klara AI | Удаленная работа, пересечение CET | Контрактор (B2B контракт или самозанятость)

Klara AI — это платформа цифрового банкинга для женщин: разговорный ИИ-банкинг, Open Banking, карты и платежные счета. ☁️

🎯 Миссия Полностью отвечать за информационную безопасность. Первая большая цель: перейти от PCI DSS SAQ D к полной сертификации Level 1. Вы будете подчиняться CTO и полностью отвечать за повестку безопасности.

🛠 Что вы будете делать

Управлять PCI DSS Level 1: определение области охвата, анализ пробелов, устранение недостатков, выбор и управление QSA и пентестерами, аудит и последующее соответствие требованиям; Создать программу безопасности: политики, оценка рисков, контроль доступа, реагирование на инциденты, проверка поставщиков; Обеспечить безопасность AWS с нашей аутсорсинговой DevOps-командой: IAM, логирование, мониторинг, управление уязвимостями. Интегрировать безопасность в продукт совместно с инженерной командой; Взаимодействовать с AML & Compliance по вопросам аудитов и комплексной проверки партнеров; Обрабатывать запросы по безопасности от банков, платежных систем, регуляторов и партнеров;

✅ Ваш опыт

Практический опыт доведения компании до уровня PCI DSS Level 1 (в идеале от SAQ до полной оценки) Глубокие знания безопасности AWS Опыт работы в финтех, платежах или банковской сфере в стартапе или масштабируемой компании Опыт управления аудиторами, поставщиками и аутсорсинговыми DevOps-командами Глубокие знания GDPR и понимание безопасности для регулируемых финансовых продуктов Мышление конструктора: вы предлагаете решения, а не только риски Знание русского и свободное владение английским языком, а также доступность в CET-часы

➕ Желательно ISO 27001 / SOC 2 · DORA / LGPD · CISSP, CISM, CISA, AWS Security Specialty, PCI ISA · Open Banking или выпуск карт