Informationssicherheitsmanager in Sombra

Informationssicherheitsmanager Kiew, Kiew, Ivanovo-Frankreich Unsere Abteilung für Informationssicherheit ist nun seit mehr als drei Jahren tätig. Wir sind auf der Suche nach einem neuen Lead, der mehr technischen Hintergrund und strategisches Denken mitbringt. Die Prozesse und Tools sind etabliert, sodass Sie dafür verantwortlich sind, diese anzupassen und neue zu etablieren, da die Anforderungen von Unternehmen und Kunden an InfoSec wachsen. Sie leiten einen weiteren InfoSec-Spezialisten. Anforderungen: 5+ Jahre Erfahrung in InfoSec; Verständnis der Prinzipien von IT-Infrastrukturschutzsystemen und Netzwerksicherheit (Fortinet-Erfahrung wäre von Vorteil); Erfahrung mit IAM-Systemen (Erfahrung mit Microsoft Entra ID wäre von Vorteil); Erfahrung mit Schwachstellenmanagementsystemen; Erfahrung beim Einrichten von SIEM; Erfahrung mit CrowdStrike wäre von Vorteil; Erfahrung in der Konfiguration von Sicherheitsrichtlinien für Google Workspace/Office 365 wäre von Vorteil; Kenntnisse gängiger Informationssicherheitsmanagement-Frameworks wie ISO/IEC 27001 und NIST; Erfahrung im Bestehen oder Durchführen externer Audits; Verständnis der Risiko- und Vorfallmanagementmethoden; Fähigkeiten zum Verfassen von Dokumentationen; Englisch: Obere Mittelstufe oder höher (schriftlich und mündlich); Kompetente Kommunikationsfähigkeiten; Die Fähigkeit, mit unterschiedlichen Menschen effektiv zu kommunizieren, zu verhandeln und gegenseitiges Verständnis aufzubauen. Verantwortlichkeiten: Verantwortung für die Informationssicherheit des Unternehmens; Entwicklung und Verwaltung der Sicherheitsstrategie; Erreichen der InfoSec-Ziele und KPIs; Koordination, Unterstützung und Kontrolle der IT-Sicherheitsprozesse (ISO2700x); Leitende Projekte zur Implementierung und Modernisierung der Informationssicherheitssysteme (NGAV, EDR, IAM, SIEM, WAF usw.); Sicherstellung, dass die Tools des Unternehmens Sicherheitsereignisse von Unternehmens-IT-Systemen, Geräten, Anwendungen, Datenbanken und Lösungen ordnungsgemäß überwachen können, während gleichzeitig die Aktivitäten zur Überwachung der Informationssicherheit überwacht werden; Organisation und Durchführung von Penetrationstests; Gebäude-ITAsset-Management; Identifizierung von Risiken und Maßnahmen; Management von Vorfällen; Tägliche Zusammenarbeit mit der Unternehmensleitung zur Etablierung der Informationssicherheit in den einzelnen Abteilungen (Fähigkeit, bei der Umsetzung von Informationssicherheitsmaßnahmen mit widersprüchlichen Interessen der Abteilungen umzugehen); Organisation interner Schulungen zur Informationssicherheit für Mitarbeiter (Schulung, Schulung, Tests); Durchführung interner Audits zur Informationssicherheit; Vorbereitung des Unternehmens auf das Bestehen von ISO 2700x- und anderen Audits; Leitung eines anderen InfoSec-Spezialisten; Bearbeitung von Sicherheitsanfragen unserer Kunden; Teilnahme an Pre-Sales-Meetings mit unseren Kunden, um Fragen zu stellen und ihre Bedürfnisse in Bezug auf unsere Cybersicherheitsdienste (AppSec, Pentesting, Sicherheitsberatung und Managed Security Services) zu verstehen; Helfen Sie bei der Erstellung von Marketingmaterialien und Vorschlägen für solche Kunden; Befragen Sie Sicherheitsingenieure, die die Kundenbedürfnisse erfüllen könnten. Was wir anbieten: Bezahlter Jahresurlaub von 18 Arbeitstagen. Zusätzliche Urlaubstage für eine langfristige Zusammenarbeit. Jährlicher bezahlter Krankheitsfall von 10 Tagen. Mutterschafts-/Vaterschaftsurlaub. Die Möglichkeit eines Sabbaticals. Paket „Ehe und Elternschaft“. Entschädigung für sportliche Aktivitäten (bis zu 6000UAH\jaR). 50 % Kostenerstattung für die Teilnahme an Kursen zur Selbstentwicklung. Firmenarzt. Interne Ausbildung (Unternehmensbibliothek, Udemy-Kurse). Karriereentwicklungsplan. Englisch- und Spanischunterricht. Steuern zahlen und private Unternehmer führen. Technische Ausstattung: Laptop, Maus, Tastatur, Monitor. Internes Empfehlungsprogramm. Möglichkeit zur Teilnahme an ehrenamtlichen Aktivitäten des Unternehmens. Technische Community-Events.