IT security specialist in ArselorMittal Kriviy Rig

Можливість роботи в офісі м.Кривого Рогу, Києва чи Львова з гібридним форматом (частина в офісі/частина віддалено).Відрядження до Кривого Рогу - два рази на місяць.Вимоги докандидатів:Вища освіта (інформаційні технології) за напрямом магістр, спеціаліст;Досвід роботи - не менше 3-х років в сфері інформаційних технологій або ІТ безпеки.Необхідні вміння, знання, навички:Знання англійської мови на рівні, достатньому для спілкування з колегами на професійну тематику (intermediate);Розробка, підтримка в актуальному стані документації стосовно процесів ІТ та ІТ безпеки;Розробка та вдосконалення ITGC контролів;Налаштування безпеки системи SAP;Впровадження найкращих практик, контролів з фреймворків NIST, COBIT, ISO27k, SOX, ITGC Проведення ІТ аудитів (аудит інформаційних систем SAP, Active Directory, SharePoint та інших систем та процесів);Документування результатів. Моніторинг ефективного функціонування контролів безпеки середовища в інфраструктурі, додатках та сервісах ІТ. Постійне їх вдосконалення та підвищення рівня зрілості;Здійснення моніторингу подій антивірусної системи захисту компонентів ІТ інфраструктури;Вдосконалення системи антивірусного захисту (оновлення, адміністрування серверної та клієнтської частин);Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених системами;Здійснення моніторингу подій систем виявлення та запобігання мережевим атакам Intrusion Prevention and Detection Systems, пристроїв мережевої безпеки;Вдосконалення роботи IPS/IDS (розробка правил, звітів, політик тощо). Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених даними системами. Вдосконалення роботи системи моніторингу та SIEM;Розробка правил виявлення загроз ІТ безпеки, дашбордів тощо;Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених системами. Моніторинг вразливостей ІТ інфраструктури;Проведення аналізу вразливостей. Розробка та використання комплексу дій, спрямованих на зниження ризику їх виникнення. Своєчасне опрацювання та закриття інцидентів, запитів, заявок відповідно до процедур, інструкцій департаменту ІТ;Підготовка звітів щодо управління процесами інформаційної безпеки в компанії;Усунення інцидентів та проблем, пов'язаних із забезпеченням інформаційної безпеки;Аналіз нових проектів щодо відповідності вимогам корпоративних політик ІТ безпеки;Автоматизація процесів з ІТ безпеки;Виявлення та усунення помилок в роботі систем, серверів з ІТ безпеки.?Основні функціональні обов’язки:Виконання функцій аналізу ІТ-процесів та ITGC контролів;Моніторинг та надання рекомендацій щодо їх вдосконалення, а також контролю за дотриманням вимог корпоративних політик ІТ-безпеки з метою забезпечення безперервності функціонування ІТ-сервісів та зниження ризиків порушення конфіденційності, цілісності та доступності даних;Впровадження найкращих практик NIST, COBIT, ISO27k, SOX, ITGC;Розробка, підтримка в актуальному стані документації стосовно процесів ІТ та ІТ безпеки;Налаштування безпеки системи SAP. Розробка та вдосконалення ITGC контролів;Проведення ІТ аудитів (аудит інформаційнихof SAP systems, Active Directory, SharePoint and other systems and processes); Documentation of results. Monitoring of the effective functioning of environmental security controls in IT infrastructure, applications and services; their continuous improvement and maturity level improvement. Preparation of reports on IT security processes. Personal qualities: Responsibility; Focus on the result; Ability to plan and ensure the completion of tasks within the stipulated time; Analytical thinking; Ability to defend one's point of view; Discipline; Ability to study and self-study; Ability to work in a team. Our advantages : Work in an international company with modern requirements for working conditions and special clothing; ensuring the drinking regime of employees at the expense of the owner; Stability, transparency and social security: the possibility of receiving the 13th salary based on the results of work for the year; the possibility of educating the children of employees at ArcelorMittal University; passing preliminary periodic medical examinations at the own medical center and clinic; free annual vaccination against influenza (on request employee); health insurance.Telegram: https://t.me/ArcelorMittal_UaLinkedin: https://www.linkedin.com/company/arcelormittal-kryvyi-rih