Spezialist für Informationssicherheit, CISO in UNIVERSALNA, strahova kompaniya

Wir suchen einen qualifizierten Spezialisten für Informationssicherheit. Als Teil unseres Sicherheitsteams trägt der Verantwortliche zur effizienten und effektiven Ausführung von Cybersicherheitsaufgaben bei, wobei der Schwerpunkt auf der Entwicklung, Aufrechterhaltung und Verbesserung der Cybersicherheitslage liegt. Anforderungen: Mindestens dreijährige Erfahrung in der Informationssicherheit; Erfahrung mit Systemadministration oder Netzwerkadministration; Kenntnisse über IT-Infrastruktur (Cloud), Betrieb, Software, Hardware, Tools, Datenflüsse, Änderungskontrolle, BC/DR; Englischkenntnisse mindestens auf dem Niveau der oberen Mittelstufe; praktische Erfahrung mit der Beseitigung von Sicherheitsproblemen in Softwareanwendungen und IT-Infrastruktur; Praktische Fähigkeiten und Erfahrungen mit Sicherheitsüberwachungstools; Erfolgreiche Erfahrung bei der Implementierung von Informationssicherheitssystemen; Verständnis für Taktiken, Techniken und Verfahren von Cyberangriffen; Verantwortlichkeiten: Verwaltung des unternehmenseigenen EDR-Systems; Analyse und Umsetzung organisatorischer und technischer Informationssicherheitsmaßnahmen; Durchführung von Briefings und Schulungen mit Unternehmensmitarbeitern zur Steigerung des Bewusstseins für Informationssicherheit; Durchführung von Risikobewertungen und Sicherheitsaudits; Definition von KPIs und OKRs; Entwicklung und Umsetzung von Cybersicherheitsstrategien/-plänen/-prozessen/-verfahren/-programmen/-roadmaps zur Gewährleistung der Informationssicherheit in allen Informationssystemen von das Unternehmen;Leitung von Projekten zur Implementierung/Modernisierung von Informationssicherheitssystemen (DLP, IAM, SIEM, WAF usw.);Verwaltung des Prozesses der Gewährung, Änderung und Beendigung von Benutzerberechtigungen für die Informationssysteme des Unternehmens;Überwachung von Ereignissen, Analyse und Untersuchung von Vorfälle im Zusammenhang mit der Informationssicherheit; Organisation und Durchführung von Penetrationstests; Berichterstattung an die Geschäftsleitung und den Vorstand; Sicherung der kabelgebundenen und WiFi-Netzwerke des Unternehmens; Erkennung von Schwachstellen und Analyse von Bedrohungen für Informationssysteme. Wird von Vorteil sein:Abschluss in Sicherheit/Ingenieurwesen oder Informatik;Kenntnisse und/oder Erfahrung mit CIS-, Cobit-, ITIL-, NIST- oder ISO 2700x-Standards;Kenntnisse und/oder Erfahrung mit Programmier- oder Skriptsprachen;Sicherheitszertifizierungen (z. B. CEH, ECSA). /LPT, CISP, CCSP);SecOps-Erfahrung.Fähigkeiten:Fähigkeit, eine hohe Arbeitsbelastung außergewöhnlich zu priorisieren und zu bewältigen;Fähigkeit, methodisch, genau und mit Liebe zum Detail sowie unter Einhaltung enger Fristen zu arbeiten;Fähigkeit, eng mit anderen Teammitgliedern zusammenzuarbeiten ( BAs, Entwickler, DevOps, Manager usw.); Sie verfügen über ausgezeichnete Kommunikations- und Problemlösungsfähigkeiten; Sie haben ein starkes Gespür für Initiative, Verantwortung und Autonomie. Warten auf Ihren Lebenslauf!