Główny specjalista ds. bezpieczeństwa informacji w TOV "Milig"

3 lipca 2024 r miltech booking

Dyrektor ds. bezpieczeństwa informacji

Kijów

Dyrektor ds. bezpieczeństwa informacji

< b> Grupa firm ( milltech rozwój i produkcja) ogłasza konkurs na wolne stanowisko Dyrektor ds. bezpieczeństwa informacji.

Oczekuje się, że wszystkie procesy zbudujesz niemal od zera.

Zastrzegamy sobie 100% pracowników poborowych (ważne, aby mieć aktualne dokumenty).

Twoje potencjalne zadania:

• pisanie i wdrażanie udokumentowanych polityk bezpieczeństwa informacji;
• kontrola dostępu do systemu informatycznego i sieci firmowej;
• wdrażanie korporacyjnych systemów bezpieczeństwa;
• dostosowanie istniejących systemów i narzędzi do rozwiązywania problemów bezpieczeństwa w ramach procedur.
• organizacja monitorowania i powiadamiania o bezpieczeństwie informacji;
• przeprowadzanie audytów wewnętrznych i dochodzeń;
• automatyzacja procesów bezpieczeństwa;
• zarządzanie ryzykiem związanym z bezpieczeństwem informacji;
• wsparcie informacyjne i analityczne działu bezpieczeństwa;
• pisanie wymagań i analiza propozycji przebudowy systemu bezpieczeństwa systemu informatycznego.

Nasze oczekiwania co do doświadczenia i umiejętności:

• wyższe wykształcenie techniczne + dodatkowe wykształcenie w zakresie technologii informatycznych (będzie zaleta);
• znajomość architektury i mechanizmów kontroli dostępu oraz polityk bezpieczeństwa MS Office365;
• doświadczenie w pracy na podobnym stanowisku (najlepiej CISO, ale uwzględniamy również utalentowanych inżynierów bez doświadczenia menadżerskiego);
• zrozumienie standardów i najlepszych praktyk w zakresie bezpieczeństwa informacji;
• zrozumienie modelu MITER ATT&CK, bibliotek podatności SVE, CWE;
• zrozumienie architektury bezpieczeństwa „Zero Trust”, koncepcji „Defense in Depth”;
• doświadczenie z produktami Open Source takimi jak SIEM i EDR Wazuh (będzie dodatkowym atutem);
• możliwość dostosowania istniejących produktów i narzędzi do rozwiązywania problemów związanych z bezpieczeństwem;
• programowanie/pisanie skryptów w celu ulepszania lub dostosowywania istniejących danych statystycznych w celu lepszej analizy;