Information security manager in MHP, PrAT

МХП — міжнародна компанія у сфері харчових та агротехнологій, яка об'єднує понад 26 тисяч співробітників на понад 40 підприємствах у 17 регіонах України та близько 4 тисяч співробітників за кордоном.Ти точно нас впізнаєш за такими брендами як: «Наша Ряба», «Наша Ряба Апетитна», «Бащинський», «Легко!», Kurator, «Секрети Шефа».У сьогоднішній геополітичній ситуації МХП діє за принципом business as usual. Наше переконання, що саме так ми можемо найбільше допомогти нашій країні сьогодні!Наші підприємства працюють в штатному режимі, а масштабні інноваційні проєкти стартують за планом.Ми розширюємо нашу команду і пропонуємо вакансії для профі, які зацікавлені в унікальних для України проєктах у різних сферах.Що ми тобі доручимо:Відповідальність за реалізацію та функціонування процесів інформаційної безпеки Участь в процесах розробки концепції, стратегії, проектів та планів розвитку функції інформаційної безпеки з урахуванням завдань стратегічного розвиткуОрганізацію та координування крос-функціональної взаємодії напряму функції інформаційної безпеки з функціями ІТ та іншими підрозділамиУчасть у складі робочих груп або експертних порад, які оцінюють ризики при впровадженні нових технологій, модернізації виробництва, формуванні планів технічного оновлення чи інших змін бізнесуУчасть в розробці заходів, спрямованих на захист ІТ-інфраструктури від кібератакУчасть в підготовці програм підвищення обізнаності користувачів у питаннях інформаційної безпекиКоординація реагування на інциденти інформаційної безпекиУчасть у розробці регламентуючої та технічної документації, пов’язаної з процесом моніторингу та аналізу подій інформаційної безпеки, реагування на інциденти інформаційної безпекиРозробку комплексу коригувальних та превентивних заходів за результатами постінцидендних заходівЗабезпечує розробку превентивних заходів з метою запобігання можливим кіберзагрозамУчасть у розслідуванні виявлених інцидентів інформаційної безпекиУчасть у аудиторських перевірках облікових записів і наданих прав доступу до інформаційних ресурсівКонтроль установки оновленьРозробку рекомендацій по пріоритетності установки оновлень і усунення вразливостей Радо запрошуємо на співбесіду, якщо ти:Маєш базові знання та навички в області виявлення, аналізу та реагування на інциденти інформаційної безпекиРозумієш основні стандарти і підходи до оцінки вразливостей: NIST Common Vulnerability Scoring System (CVSS), MITRE Common Vulnerabilities and Exposures (CVE), Microsoft Vulnerability Severity Classification for Windows (MS VSC)Загальне розуміння в галузі впровадження, супроводу, застосування, оцінки систем управління обліковими або ідентифікаційними данимиМаєш досвід проведення аудитів інформаційної безпекиВолодієш глибокими знаннями та повним розумінням процесів інформаційної безпеки відповідно до вимог міжнародних стандартів ISO 2700хЧому потрібно йти саме до нас?Ти знайдеш команду однодумців Ти зможеш вдосконалюватись кожен день у нашому власному центрі розвитку співробітників Ти отримаєш можливість доєднатись до унікальних проєктів, яким немає аналогів в Україні Ти будеш отримувати офіційну та конкурентну заробітну плату за всіма нормами Трудового кодексу України Ти матимеш можливістUse the services of a corporate psychologist. A convenient corporate shuttle will take you to and from your workplace. The corporate gym, dental and medical offices are available for you within the central office. As well as many other things designed to take care of your comfort and health