Сотрудник информационной безопасности в Sombra

Наш отдел информационной безопасности работает уже более трёх лет. Мы ищем нового руководителя, который сможет привнести больше технического опыта и стратегического мышления. Процессы и инструменты уже созданы, поэтому вы будете нести ответственность за их корректировку и создание новых по мере роста требований компании и клиентов к InfoSec. Вы будете руководить другим специалистом по информационной безопасности. Требования: 5+ лет опыта работы в информационной безопасности; Понимание принципов систем защиты ИТ-инфраструктуры и сетевой безопасности (опыт Fortinet будет преимуществом); Опыт работы с системами IAM (опыт работы с Microsoft Entra ID будет преимуществом); Опыт работы с системами управления уязвимостями. ;Опыт настройки SIEM;Опыт работы с CrowdStrike будет преимуществом;Опыт настройки политик безопасности для Google Workspace/Office 365 будет преимуществом;Знание общих структур управления информационной безопасностью, таких как ISO/IEC 27001 и NIST;Опыт прохождения или проведения внешнего аудита;Понимание управления рисками и инцидентами методологии;Навыки написания документации;Английский язык Upper-Intermediate или выше (письменный и устный);Развитые коммуникативные навыки;Умение эффективно общаться, вести переговоры и устанавливать взаимопонимание с разными людьми.Обязанности:Отвечать за информационную безопасность компании;Разработка и управление Стратегия безопасности; Достижение целей и ключевых показателей эффективности InfoSec; Координация, поддержка и контроль процессов ИТ-безопасности (ISO2700x); Ведение проектов по внедрению и модернизации систем информационной безопасности (NGAV, EDR, IAM, SIEM, WAF и т. д.); Обеспечение что инструменты компании могут должным образом отслеживать события безопасности в корпоративных ИТ-системах, устройствах, приложениях, базах данных и решениях, одновременно контролируя деятельность по мониторингу информационной безопасности; Руководство компании наладить информационную безопасность в каждом отделе (умение справляться с конфликтующими интересами отделов при развертывании мер информационной безопасности);Организовать внутреннее обучение по информационной безопасности сотрудников (обучение, обучение, тестирование);Проведение внутренних аудитов по информационной безопасности;Подготовка компании к сдаче ISO 2700x и другие аудиты;Управление другим специалистом по информационной безопасности;Обработка запросов клиентов по безопасности;Участие в предпродажных встречах с нашими клиентами, чтобы задавать вопросы и понимать их потребности в наших услугах кибербезопасности (AppSec, Pentesting, Security Consulting и Managed Security Services);Помощь в подготовке маркетинговых материалов и предложения для таких клиентов;Собеседование с инженерами по безопасности, которые могли бы удовлетворить потребности клиента.Что мы предлагаем:Ежегодный оплачиваемый отпуск 18 рабочих дней.Дополнительные дни отпуска для длительного сотрудничества.Ежегодная оплачиваемая болезнь 10 дней.Отпуск по беременности и родам\отцовству.Возможность творческого отпуска.Вступление в брак. Пакет «Родительство».Компенсация за занятия спортом (до 6000грн\год).50% компенсация затрат на посещение курсов по саморазвитию.Корпоративный врач.Внутреннее образование(корпоративная библиотека, курсы Udemy).КарьераПлан развития.Занятия английским и испанским языками.Уплата налогов и ведение частного предпринимательства.Техническое оборудование: ноутбук, мышь, клавиатура, монитор.Внутренняя реферальная программа.Возможность принять участие в волонтерской деятельности компании.Технические общественные мероприятия.