Менеджер по информационной безопасности в Sombra

Менеджер по информационной безопасности Киев, Львов, Ивано-Франковск Наш отдел информационной безопасности работает уже более трех лет. Мы ищем нового руководителя, который сможет привнести больше технического опыта и стратегического мышления. Процессы и инструменты уже созданы, поэтому вы будете нести ответственность за их корректировку и создание новых по мере роста требований компании и клиентов к InfoSec. Вы возглавите еще одного специалиста по информационной безопасности. Требования: Опыт работы в сфере информационной безопасности от 5 лет; Понимание принципов построения систем защиты ИТ-инфраструктуры и сетевой безопасности (опыт Fortinet будет преимуществом); Опыт работы с IAM-системами (опыт работы с Microsoft Entra ID будет преимуществом); Опыт работы с системами управления уязвимостями; Опыт настройки SIEM; Опыт работы с CrowdStrike будет преимуществом; Опыт настройки политик безопасности для Google Workspace/Office 365 будет преимуществом; Знание общих структур управления информационной безопасностью, таких как ISO/IEC 27001 и NIST; Опыт прохождения или проведения внешних аудитов; Понимание методологий управления рисками и инцидентами; Навыки написания документации; английский Upper-Intermediate или выше (письменный и устный); Грамотные коммуникативные навыки; Способность эффективно общаться, вести переговоры и устанавливать взаимопонимание с разными людьми. Обязанности: Ответственность за информационную безопасность компании; Разработка и управление стратегией безопасности; Достижение целей и ключевых показателей эффективности информационной безопасности; Координация, поддержка и контроль процессов ИТ-безопасности (ISO2700x); Ведущие проекты по внедрению и модернизации систем информационной безопасности (NGAV, EDR, IAM, SIEM, WAF и др.); Обеспечение того, чтобы инструменты компании могли должным образом отслеживать события безопасности в корпоративных ИТ-системах, устройствах, приложениях, базах данных и решениях, одновременно контролируя деятельность по мониторингу информационной безопасности; Организация и проведение тестирования на проникновение; Построение управления ИТ-активами; Выявление рисков и мер; Управление инцидентами; Ежедневная работа с руководством компании по налаживанию информационной безопасности в каждом отделе (умение урегулировать конфликтующие интересы подразделений при внедрении мер информационной безопасности); Организация внутреннего обучения по информационной безопасности для сотрудников (обучение, обучение, тестирование); Проведение внутренних аудитов по информационной безопасности; Подготовка компании к прохождению ISO 2700x и другим аудитам; Руководство другим специалистом по информационной безопасности; Обработка запросов клиентов по вопросам безопасности; Участие в предпродажных встречах с нашими клиентами, чтобы задать вопросы и понять их потребности в наших услугах кибербезопасности (AppSec, пентестинг, консультирование по безопасности и услуги управляемой безопасности); Помощь в подготовке маркетинговых материалов и предложений для таких клиентов; Проведите собеседование с инженерами по безопасности, которые могут удовлетворить потребности клиентов. Что мы предлагаем: Ежегодный оплачиваемый отпуск продолжительностью 18 рабочих дней. Дополнительные дни отпуска для долгосрочного сотрудничества. Ежегодный оплачиваемый больничный 10 дней. Отпуск по беременности и родам\отцовству. Возможность получения творческого отпуска. Пакет «Брак и отцовство». Компенсация за занятия спортом (до 6000грн\дар). Компенсация 50% стоимости посещения курсов по саморазвитию. Корпоративный доктор. Внутреннее образование (корпоративная библиотека, курсы Udemy). План карьерного роста. Занятия английским и испанским языками. Уплата налогов и ведение частных предпринимателей. Техническое оснащение: ноутбук, мышь, клавиатура, монитор. Внутренняя реферальная программа. Возможность принять участие в волонтерской деятельности компании. Технические общественные мероприятия.