Menedżer Bezpieczeństwa Informacji w Sombra

Menedżer ds. Bezpieczeństwa Informacji Київ, Львів, Івано-Франківськ Nasz dział Bezpieczeństwa Informacji działa już od ponad trzech lat. Szukamy nowego leadu, który wniesie do naszej oferty więcej wiedzy technicznej i strategicznego myślenia. Procesy i narzędzia są już ustalone, więc Ty będziesz odpowiedzialny za ich dostosowywanie i ustanawianie nowych w miarę rosnących wymagań firmy i klientów w zakresie InfoSec. Poprowadzisz kolejnego specjalistę InfoSec. Wymagania: Ponad 5 lat doświadczenia w InfoSec; Zrozumienie zasad systemów ochrony infrastruktury IT i bezpieczeństwa sieci (doświadczenie Fortinet będzie dodatkowym atutem); Doświadczenie z systemami IAM (doświadczenie z Microsoft Entra ID będzie zaletą); Doświadczenie w pracy z systemami zarządzania podatnościami; Doświadczenie w konfigurowaniuSIEM; Doświadczenie z CrowdStrike będzie zaletą; Doświadczenie w konfigurowaniu zasad bezpieczeństwa dla Google Workspace/Office 365 będzie zaletą; Znajomość powszechnych ram zarządzania bezpieczeństwem informacji, takich jak ISO/IEC 27001 i NIST; Doświadczenie w przejściu lub przeprowadzaniu audytów zewnętrznych; Zrozumienie metodologii zarządzania ryzykiem i incydentami; Umiejętność pisania dokumentacji; Angielski na poziomie średnio zaawansowanym lub wyższym (w mowie i piśmie); Biegłe umiejętności komunikacyjne; Umiejętność skutecznej komunikacji, negocjacji i budowania wzajemnego zrozumienia z różnymi ludźmi. Zakres obowiązków: Odpowiedzialność za bezpieczeństwo informacji w firmie; Opracowywanie i zarządzanie strategią bezpieczeństwa; Realizacja celów InfoSec i KPI; Koordynacja, wsparcie i kontrola procesów bezpieczeństwa IT (ISO2700x); Wiodące projekty wdrażania i modernizacji systemów bezpieczeństwa informacji (NGAV, EDR, IAM, SIEM, WAF itp.); Zapewnienie, że narzędzia firmy mogą prawidłowo monitorować zdarzenia związane z bezpieczeństwem korporacyjnych systemów IT, urządzeń, aplikacji, baz danych i rozwiązań, jednocześnie nadzorując działania związane z monitorowaniem bezpieczeństwa informacji; Organizowanie i przeprowadzanie testów penetracyjnych; Budowanie zarządzania zasobami IT; Identyfikacja ryzyk i środków; Zarządzanie incydentami; Codzienna współpraca z zarządem firmy w celu zapewnienia bezpieczeństwa informacji w każdym dziale (umiejętność radzenia sobie ze sprzecznymi interesami działów podczas wdrażania środków bezpieczeństwa informacji); Organizowanie szkoleń wewnętrznych z zakresu bezpieczeństwa informacji dla pracowników (szkolenia, edukacja, testowanie) ; Przeprowadzanie audytów wewnętrznych w zakresie bezpieczeństwa informacji; Przygotowanie firmy do przejścia audytów ISO 2700x i innych; Zarządzanie kolejnym specjalistą InfoSec; Obsługa zapytań klientów dotyczących bezpieczeństwa; Uczestnictwo w spotkaniach przedsprzedażowych z naszymi klientami w celu zadawania pytań i zrozumienia ich potrzeb w zakresie naszych usług cyberbezpieczeństwa (AppSec, Pentesting, Security Consulting i Managed Security Services); Pomoc w przygotowaniu materiałów marketingowych i propozycji dla takich klientów; Przeprowadź wywiad z inżynierami bezpieczeństwa, którzy mogliby spełnić potrzeby klienta. Co oferujemy: Coroczny płatny urlop wynoszący 18 dni roboczych. Dodatkowe dni urlopu w celu długotrwałej współpracy. Coroczna płatna choroba trwająca 10 dni. Urlop macierzyński/ojcowski. Możliwość skorzystania z urlopu naukowo-badawczego. Pakiet Małżeństwo i Rodzicielstwo. Rekompensata za zajęcia sportowe (do 6000UAH\yeaR). Rekompensata 50% kosztów udziału w kursach samorozwoju. Lekarz korporacyjny. Edukacja wewnętrzna (biblioteka firmowa, kursy Udemy). Plan rozwoju kariery. Zajęcia z języka angielskiego i hiszpańskiego. Płacenie podatków i prowadzenie prywatnych przedsiębiorców. Wyposażenie techniczne: laptop, mysz, klawiatura, monitor. Wewnętrzny program poleceń. Możliwość wzięcia udziału w wolontariacie zakładowym. Wydarzenia społeczności technicznej.