Specjalista ds. bezpieczeństwa informacji, CISO w UNIVERSALNA, strahova kompaniya

Poszukujemy wykwalifikowanego specjalisty ds. bezpieczeństwa informacji. Jako część naszego zespołu ds. bezpieczeństwa osoba na tym stanowisku będzie przyczyniać się do wydajnej i efektywnej realizacji zadań związanych z cyberbezpieczeństwem, koncentrując się na rozwijaniu, utrzymywaniu i ulepszaniu poziomu cyberbezpieczeństwa.Wymagania:Co najmniej 3-letnie doświadczenie w bezpieczeństwie informacji;Doświadczenie w Administracja systemem lub administracja siecią;Wiedza na temat infrastruktury IT (Cloud), operacji, oprogramowania, sprzętu, narzędzi, przepływów danych, kontroli zmian, BC/DR;Znajomość języka angielskiego na poziomie co najmniej Upper Intermediate;Praktyczne doświadczenie w eliminowaniu problemów bezpieczeństwa w aplikacjach i infrastruktury informatycznej;Praktyczne umiejętności i doświadczenie w zakresie narzędzi monitorowania bezpieczeństwa;Udane doświadczenie we wdrażaniu systemów bezpieczeństwa informacji;Rozumienie taktyk, technik i procedur cyberataków;Zadania:Administracja korporacyjnym systemem EDR;Analizowanie i wdrażanie organizacyjnych i technicznych środków bezpieczeństwa informacji; Prowadzenie odpraw i szkoleń z pracownikami firmy w celu zwiększenia świadomości bezpieczeństwa informacji;Przeprowadzanie ocen ryzyka i audytów bezpieczeństwa;Definiowanie KPI & OKR;Opracowywanie i wdrażanie strategii/planów/procesów/procedur/programów/map drogowych cyberbezpieczeństwa w celu zapewnienia bezpieczeństwa informacji we wszystkich systemach informatycznych firmy firmy;Kierowanie projektami wdrożeń/modernizacji systemów bezpieczeństwa informacji (DLP, IAM, SIEM, WAF itp.);Zarządzanie procesem nadawania, zmiany i wycofywania uprawnień użytkowników do systemów informatycznych firmy;Monitorowanie zdarzeń, analiza i badanie incydenty związane z bezpieczeństwem informacji; Organizowanie i przeprowadzanie testów penetracyjnych; Raportowanie do Komitetów Wykonawczych i Zarządu; Zabezpieczanie firmowych sieci przewodowych i WiFi; Wykrywanie i analiza podatności na zagrożenia systemów informatycznych. Będzie dodatkowym atutem:Wykształcenie z zakresu bezpieczeństwa/inżynierii lub informatyki;Wiedza i/lub doświadczenie w zakresie standardów CIS, Cobit, ITIL, NIST lub ISO 2700x;Wiedza i/lub doświadczenie w zakresie języków programowania lub skryptowych;Certyfikaty bezpieczeństwa (np. CEH, ECSA /LPT, CISP, CCSP);Doświadczenie w SecOps.Umiejętności:Umiejętność ustalania priorytetów i wyjątkowego zarządzania dużym obciążeniem pracą;Zdolność do metodycznej, dokładnej pracy z dbałością o szczegóły i napięte terminy;Umiejętność ścisłej współpracy z innymi członkami zespołu ( BA, programiści, DevOps, menedżerowie itp.); Posiadają doskonałe umiejętności komunikacji i rozwiązywania problemów; Mają silne poczucie inicjatywy, odpowiedzialności i autonomii. Czekam na Twoje CV!