Spezialist für Informationssicherheit, CISO in UNIVERSALNA, Strahova kompaniya

Wir sind auf der Suche nach einem qualifizierten Spezialisten für Informationssicherheit. Als Teil unseres Sicherheitsteams trägt der Verantwortliche zur effizienten und effektiven Durchführung von Cybersicherheitsaufgaben bei, wobei der Schwerpunkt auf der Entwicklung, Aufrechterhaltung und Verbesserung der Cybersicherheitslage liegt. Anforderungen: Mindestens dreijährige Erfahrung in der Informationssicherheit; Erfahrung mit Systemadministration oder Netzwerkadministration; Kenntnisse über IT-Infrastruktur ( Cloud), Betrieb, Software, Hardware, Tools, Datenflüsse, Änderungskontrolle, BC/DR; Englischkenntnisse mindestens auf dem Niveau der oberen Mittelstufe; praktische Erfahrung mit der Beseitigung von Sicherheitsproblemen in Softwareanwendungen und IT-Infrastruktur; praktische Fähigkeiten und Erfahrung mit Sicherheitsüberwachungstools; Erfolgreiche Erfahrung bei der Implementierung von Informationssicherheitssystemen; Verständnis der Taktiken, Techniken und Verfahren von Cyberangriffen; Verantwortlichkeiten: Verwaltung des unternehmenseigenen EDR-Systems; Analyse und Umsetzung organisatorischer und technischer Informationssicherheitsmaßnahmen; Durchführung von Briefings und Schulungen mit Unternehmensmitarbeitern zur Steigerung des Informationssicherheitsbewusstseins; Durchführung von Risikobewertungen und Sicherheit Audits; Definieren von KPIs und OKRs; Entwickeln und Implementieren von Cybersicherheitsstrategien/-plänen/-prozessen/-verfahren/-programmen/-roadmaps zur Gewährleistung der Informationssicherheit in allen Informationssystemen des Unternehmens; Leiten von Projekten zur Implementierung/Modernisierung von Informationssicherheitssystemen (DLP, IAM, SIEM, WAF usw.). );Verwaltung des Prozesses der Gewährung, Änderung und Beendigung von Benutzerberechtigungen für die Informationssysteme des Unternehmens;Überwachung von Ereignissen, Analyse und Untersuchung von Vorfällen im Zusammenhang mit der Informationssicherheit;Organisation und Durchführung von Penetrationstests;Berichterstattung an die Geschäftsleitung und den Vorstand;Sicherung der kabelgebundenen und WiFi-Netzwerke des Unternehmens;Schwachstelle Erkennen und Analysieren von Bedrohungen für Informationssysteme. Will beaplus:Abschluss in Sicherheit/Ingenieurwesen oder Informatik;Kenntnisse und/oder Erfahrung mit CIS-, Cobit-, ITIL-, NIST- oder ISO 2700x-Standards;Kenntnisse und/oder Erfahrung mit Programmier- oder Skriptsprachen;Sicherheitszertifizierungen (z. B. CEH, ECSA/LPT, CISP, CCSP);SecOps-Erfahrung.Fähigkeiten:Fähigkeit, eine hohe Arbeitslast außergewöhnlich zu priorisieren und zu verwalten;Fähigkeit, methodisch, genau und mit Liebe zum Detail sowie engen Fristen zu arbeiten;Fähigkeit, eng mit anderen Teammitgliedern (BAs, Entwickler, DevOps) zusammenzuarbeiten , Manager usw.);Sie verfügen über ausgezeichnete Kommunikations- und Problemlösungsfähigkeiten;Siehaben ein starkes Gespür für Initiative, Verantwortung und Autonomie.Warten auf Ihren Lebenslauf!