Специалист по информационной безопасности, CISO в Страхова компанія "Універсальна"

Специалист по информационной безопасности, CISO Киев Ищем квалифицированного специалиста по информационной безопасности. В составе нашей команды безопасности этот сотрудник будет способствовать эффективному и действенному выполнению задач по кибербезопасности, уделяя особое внимание развитию, поддержанию и укреплению состояния кибербезопасности. Требования: Опыт работы в сфере информационной безопасности не менее 3 лет; Опыт системного или сетевого администрирования; Знания об ИТ-инфраструктуре (облако), операциях, программном обеспечении, оборудовании, инструментах, потоках данных, управлении изменениями, BC/DR; Знание английского языка не ниже уровня Upper Intermediate; Практический опыт устранения проблем безопасности в программных приложениях и ИТ-инфраструктуре; Практические навыки и опыт работы со средствами мониторинга безопасности; Успешный опыт внедрения систем информационной безопасности; Понимание тактики, методов и процедур кибератак; Обязанности: Администрирование корпоративной системы EDR; Анализ и реализация организационных и технических мер по обеспечению информационной безопасности; Проведение брифингов и тренингов с сотрудниками компании для повышения осведомленности в области информационной безопасности; Проведение оценки рисков и аудита безопасности; Определение KPI и OKR; Разработка и реализация стратегий/планов/процессов/процедур/программ/дорожных карт кибербезопасности для обеспечения информационной безопасности во всех информационных системах компании; Ведение проектов по внедрению/модернизации систем информационной безопасности (DLP, IAM, SIEM, WAF и др.); Управление процессом предоставления, изменения и прекращения прав пользователей в информационных системах компании; Мониторинг событий, анализ и расследование инцидентов, связанных с информационной безопасностью; Организация и проведение тестов на проникновение; Подотчетность Исполнительным комитетам и Совету директоров; Обеспечение безопасности проводных и Wi-Fi сетей компании; Обнаружение уязвимостей и анализ любых угроз информационным системам. Будет плюс: Степень в области безопасности/инжиниринга или компьютерных наук; Знание и/или опыт работы со стандартами CIS, Cobit, ITIL, NIST или ISO 2700x; Знание и/или опыт программирования или языков сценариев; Сертификаты безопасности (например, CEH, ECSA/LPT, CISP, CCSP); Опыт работы в сфере безопасности. Навыки: Способность расставлять приоритеты и управлять большой рабочей нагрузкой; Умение работать методично, четко и с вниманием к деталям, а также в сжатые сроки; Способность работать в тесном контакте с другими членами команды (BA, разработчики, DevOps, менеджеры и т. д.); Иметь отличные коммуникативные навыки и навыки решения проблем; Иметь сильное чувство инициативы, ответственности и самостоятельности. Ждем ваше резюме!