Spezialist für Informationssicherheit, CISO in Strahova kompaniya "Universalna"

Informationssicherheitsspezialist, CISO Київ Wir sind auf der Suche nach einem qualifizierten Informationssicherheitsspezialisten. Als Teil unseres Sicherheitsteams wird der Amtsinhaber zur effizienten und effektiven Durchführung von Cyber-Sicherheitsaufgaben beitragen, wobei der Schwerpunkt auf der Entwicklung, Aufrechterhaltung und Verbesserung der Cyber-Sicherheitslage liegt. Anforderungen: Erfahrung von mindestens 3 Jahren in der Informationssicherheit; Erfahrung mit Systemadministration oder Netzwerkadministration; Kenntnisse über IT-Infrastruktur (Cloud), Betrieb, Software, Hardware, Tools, Datenflüsse, Änderungskontrolle, BC/DR; Englischkenntnisse auf dem Niveau der oberen Mittelstufe; Praktische Erfahrung mit der Beseitigung von Sicherheitsproblemen in Softwareanwendungen und IT-Infrastruktur; Praktische Fähigkeiten und Erfahrung mit Sicherheitsüberwachungstools; Erfolgreiche Erfahrung bei der Implementierung von Informationssicherheitssystemen; Verständnis der Taktiken, Techniken und Verfahren von Cyberangriffen; Verantwortlichkeiten: Verwaltung des unternehmensweiten EDR-Systems; Analyse und Umsetzung organisatorischer und technischer Informationssicherheitsmaßnahmen; Durchführung von Briefings und Schulungen mit Mitarbeitern des Unternehmens, um das Bewusstsein für Informationssicherheit zu stärken; Durchführung von Risikobewertungen und Sicherheitsaudits; KPIs &OKRs definieren; Entwicklung und Umsetzung von Cybersicherheitsstrategien/-plänen/-prozessen/-verfahren/-programmen/-roadmaps zur Gewährleistung der Informationssicherheit in allen Informationssystemen des Unternehmens; Leitung von Projekten zur Implementierung/Modernisierung von Informationssicherheitssystemen (DLP, IAM, SIEM, WAF usw.); Verwaltung des Prozesses der Gewährung, Änderung und Beendigung von Benutzerberechtigungen für die Informationssysteme des Unternehmens; Überwachung von Ereignissen, Analyse und Untersuchung von Vorfällen im Zusammenhang mit der Informationssicherheit; Organisation und Durchführung von Penetrationstests; Berichterstattung an die Exekutivausschüsse und den Vorstand; Sicherung der kabelgebundenen und WLAN-Netzwerke des Unternehmens; Erkennung und Analyse von Schwachstellen für Informationssysteme. Will beaplus: Abschluss in Sicherheit/Ingenieurwesen oder Informatik; Kenntnisse und/oder Erfahrung mit CIS-, Cobit-, ITIL-, NIST- oder ISO 2700x-Standards; Kenntnisse und/oder Erfahrung mit Programmier- oder Skriptsprachen; Sicherheitszertifizierungen (z. B. CEH, ECSA/LPT, CISP, CCSP); SecOps-Erfahrung. Fähigkeiten: Fähigkeit, eine hohe Arbeitsbelastung außergewöhnlich zu priorisieren und zu bewältigen; Fähigkeit, methodisch, genau und mit Liebe zum Detail sowie unter Einhaltung enger Fristen zu arbeiten; Fähigkeit zur engen Zusammenarbeit mit anderen Teammitgliedern (BAs, Entwickler, DevOps, Manager usw.); Sie verfügen über ausgezeichnete Kommunikations- und Problemlösungsfähigkeiten; Sie haben ein starkes Gespür für Initiative, Verantwortung und Autonomie. Warten auf Ihren Lebenslauf!