IT-Sicherheitsspezialist in ArselorMittal Kriviy Rig

Можливість роботи в офісі м.Кривого Рогу, Києва чи Львова з гібридним форматом (частина в офісі/частина віддалено).Відрядження до Кривого Рогу - два рази на місяць.Вимоги докандидатів:Вища освіта (інформаційні технології) за напрямом магістр, спеціаліст;Досвід роботи - не менше 3-х років в сфері інформаційних технологій або ІТ безпеки.Необхідні вміння, знання, навички:Знання англійської мови на рівні, достатньому для спілкування з колегами на професійну тематику (intermediate);Розробка, підтримка в актуальному стані документації стосовно процесів ІТ та ІТ безпеки;Розробка та вдосконалення ITGC контролів;Налаштування безпеки системи SAP;Впровадження найкращих практик, контролів з фреймворків NIST, COBIT, ISO27k, SOX, ITGC Проведення ІТ аудитів (аудит інформаційних систем SAP, Active Directory, SharePoint та інших систем та процесів);Документування результатів. Моніторинг ефективного функціонування контролів безпеки середовища в інфраструктурі, додатках та сервісах ІТ. Постійне їх вдосконалення та підвищення рівня зрілості;Здійснення моніторингу подій антивірусної системи захисту компонентів ІТ інфраструктури;Вдосконалення системи антивірусного захисту (оновлення, адміністрування серверної та клієнтської частин);Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених системами;Здійснення моніторингу подій систем виявлення та запобігання мережевим атакам Intrusion Prevention and Detection Systems, пристроїв мережевої безпеки;Вдосконалення роботи IPS/IDS (розробка правил, звітів, політик тощо). Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених даними системами. Вдосконалення роботи системи моніторингу та SIEM;Розробка правил виявлення загроз ІТ безпеки, дашбордів тощо;Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених системами. Моніторинг вразливостей ІТ інфраструктури;Проведення аналізу вразливостей. Розробка та використання комплексу дій, спрямованих на зниження ризику їх виникнення. Своєчасне опрацювання та закриття інцидентів, запитів, заявок відповідно до процедур, інструкцій департаменту ІТ;Підготовка звітів щодо управління процесами інформаційної безпеки в компанії;Усунення інцидентів та проблем, пов'язаних із забезпеченням інформаційної безпеки;Аналіз нових проектів щодо відповідності вимогам корпоративних політик ІТ безпеки;Автоматизація процесів з ІТ безпеки;Виявлення та усунення помилок в роботі систем, серверів з ІТ безпеки.?Основні функціональні обов’язки:Виконання функцій аналізу ІТ-процесів та ITGC контролів;Моніторинг та надання рекомендацій щодо їх вдосконалення, а також контролю за дотриманням вимог корпоративних політик ІТ-безпеки з метою забезпечення безперервності функціонування ІТ-сервісів та зниження ризиків порушення конфіденційності, цілісності та доступності даних;Впровадження найкращих практик NIST, COBIT, ISO27k, SOX, ITGC;Розробка, підтримка в актуальному стані документації стосовно процесів ІТ та ІТ безпеки;Налаштування безпеки системи SAP. Розробка та вдосконалення ITGC контролів;Проведення ІТ аудитів (аудит інформаційнихvon SAP-Systemen, Active Directory, SharePoint und anderen Systemen und Prozessen); Dokumentation der Ergebnisse. Überwachung des effektiven Funktionierens von Umweltsicherheitskontrollen in IT-Infrastruktur, Anwendungen und Diensten; deren kontinuierliche Verbesserung und Verbesserung des Reifegrads. Erstellung von Berichten zu IT-Sicherheitsprozessen; Fähigkeit, den eigenen Standpunkt zu planen und sicherzustellen; -Studium; Teamfähigkeit Unsere Vorteile: Arbeit in einem internationalen Unternehmen mit modernen Anforderungen an Arbeitsbedingungen und spezielle Kleidung; Gewährleistung des Trinkregimes der Mitarbeiter auf Kosten des Eigentümers; Stabilität, Transparenz und soziale Sicherheit: die Möglichkeit, das 13. Gehalt auf der Grundlage der Arbeitsergebnisse für das vergangene Jahr zu erhalten; regelmäßige Voruntersuchungen im eigenen medizinischen Zentrum und in der Klinik; kostenlose jährliche Impfung gegen Grippe (auf Anfrage Mitarbeiter); arcelormittal-kryvyi-rih