Specjalista ds. bezpieczeństwa informacji, CISO w Strahova kompaniya "Universalna"

Specjalista ds. bezpieczeństwa informacji, CISO Київ Weare poszukuje wykwalifikowanego specjalisty ds. bezpieczeństwa informacji. Jako członek naszego zespołu ds. bezpieczeństwa osoba piastująca tę funkcję będzie przyczyniać się do sprawnego i skutecznego wykonywania zadań związanych z bezpieczeństwem cybernetycznym, koncentrując się na rozwijaniu, utrzymywaniu i ulepszaniu poziomu bezpieczeństwa cybernetycznego. Wymagania: Co najmniej 3-letnie doświadczenie w bezpieczeństwie informacji; Doświadczenie w administracji systemami lub administracją siecią; Wiedza na temat infrastruktury IT (Cloud), operacji, oprogramowania, sprzętu, narzędzi, przepływów danych, kontroli zmian, BC/DR; Znajomość języka angielskiego na poziomie co najmniej Upper Intermediate; Praktyczne doświadczenie w eliminowaniu problemów związanych z bezpieczeństwem aplikacji i infrastruktury IT; Praktyczne umiejętności i doświadczenie z narzędziami do monitorowania bezpieczeństwa; Pomyślne doświadczenie we wdrażaniu systemów bezpieczeństwa informacji; Zrozumienie taktyki, technik i procedur ataków cybernetycznych; Zakres obowiązków: Administracja korporacyjnym systemem EDR; Analizowanie i wdrażanie organizacyjnych i technicznych środków bezpieczeństwa informacji; Prowadzenie odpraw i szkoleń z pracownikami firmy w celu zwiększenia świadomości bezpieczeństwa informacji; Przeprowadzanie ocen ryzyka i audytów bezpieczeństwa; Definiowanie KPI &OKR; Opracowywanie i wdrażanie strategii/planów/procesów/procedur/programów/map drogowych cyberbezpieczeństwa w celu zapewnienia bezpieczeństwa informacji we wszystkich systemach informatycznych firmy; Prowadzenie projektów wdrożeniowych/modernizacyjnych systemów bezpieczeństwa informacji (DLP, IAM, SIEM, WAF itp.); Zarządzanie procesem nadawania, zmiany i odbierania uprawnień użytkowników do systemów informatycznych firmy; Monitoring zdarzeń, analiza i badanie incydentów związanych z bezpieczeństwem informacji; Organizowanie i przeprowadzanie testów penetracyjnych; Raportowanie do Komitetów Wykonawczych i Zarządu; Zabezpieczenie firmowych sieci przewodowych i WiFi; Wykrywanie i analiza podatności na zagrożenia dla systemów informatycznych. Będzie beaplus: dyplom z bezpieczeństwa/inżynierii lub informatyki; Znajomość i/lub doświadczenie w zakresie standardów CIS, Cobit, ITIL, NIST lub ISO 2700x; Znajomość i/lub doświadczenie w programowaniu lub językach skryptowych; Certyfikaty bezpieczeństwa (np. CEH, ECSA/LPT, CISP, CCSP); Doświadczenie SecOps. Umiejętności: Umiejętność ustalania priorytetów i wyjątkowego zarządzania dużym obciążeniem pracą; Umiejętność pracy metodycznej, dokładnej i z dbałością o szczegóły oraz dotrzymanie krótkich terminów; Umiejętność ścisłej współpracy z innymi członkami zespołu (BA, programiści, DevOps, menedżerowie itp.); Posiadać doskonałe umiejętności komunikacyjne i rozwiązywania problemów; Mają silne poczucie inicjatywy, odpowiedzialności i autonomii. Czekam na Twoje CV!