Менеджер з інформаційної безпеки в Sombra

Менеджер з інформаційної безпеки Київ, Львів, Івано-Франківськ Наш відділ інформаційної безпеки працює вже більше трьох років. Ми шукаємо нового лідера, щоб додати до столу більше технічного досвіду та стратегічного мислення. Процеси та інструменти налагоджено, тож ви відповідатимете за їх коригування та встановлення нових, оскільки вимоги компанії та клієнтів до InfoSec зростають. Ви керуватимете іншим спеціалістом InfoSec. Вимоги: 5+ років досвіду роботи в InfoSec; Розуміння принципів систем захисту ІТ-інфраструктури та безпеки мережі (досвід Fortinet буде перевагою); Досвід роботи з системами IAM (досвід роботи з Microsoft Entra ID буде перевагою); Досвід роботи з системами управління вразливістю; Досвід налаштування SIEM; Досвід роботи з CrowdStrike буде перевагою; Досвід налаштування політик безпеки для Google Workspace/Office 365 буде перевагою; Знання загальноприйнятих структур управління інформаційною безпекою, таких як ISO/IEC 27001 і NIST; Досвід проходження або проведення зовнішніх аудитів; Розуміння методологій управління ризиками та інцидентами; Навички ведення документації; англійська Upper-Intermediate orhigher (письмова та розмовна); Досконалі комунікативні навички; Уміння ефективно спілкуватися, вести переговори та налагоджувати взаєморозуміння з різними людьми. Обов'язки: Відповідає за інформаційну безпеку компанії; Розробка та управління стратегією безпеки; Досягнення цілей InfoSec і KPI; Координація, підтримка та контроль процесів ІТ-безпеки (ISO2700x); Провідні проекти з впровадження та модернізації систем захисту інформації (NGAV, EDR, IAM, SIEM, WAF та ін.); Переконайтеся, що інструменти компанії можуть належним чином відстежувати події безпеки з корпоративних ІТ-систем, пристроїв, додатків, баз даних і рішень під час нагляду за діяльністю моніторингу інформаційної безпеки; Організація та проведення тестування на проникнення; Управління побудовою ITasset; Визначення ризиків і заходів; управління інцидентами; Щоденна робота з керівництвом компанії для встановлення інформаційної безпеки в кожному відділі (здатність врегулювати суперечливі інтереси відділів під час впровадження заходів інформаційної безпеки); Організація внутрішнього навчання співробітників з інформаційної безпеки (навчання, навчання, тестування); Проведення внутрішніх аудитів з питань інформаційної безпеки; Підготовка компанії до проходження ISO 2700x та інших аудитів; Управління іншим спеціалістом InfoSec; Обробка запитів безпеки клієнтів; Участь у передпродажних зустрічах із нашими клієнтами, щоб поставити запитання та зрозуміти їхні потреби в наших службах кібербезпеки (AppSec, Pentesting, Consulting Security та Managed Security Services); Допомога в підготовці маркетингових матеріалів і пропозицій для таких клієнтів; Опитайте інженерів безпеки, які могли б задовольнити потреби клієнтів. Що ми пропонуємо: Щорічна оплачувана відпустка 18 робочих днів. Додаткові дні відпустки для довготривалої співпраці. Щорічна оплачувана хвороба 10 днів. Відпустка по вагітності та пологах. Можливість творчої відпустки. Пакет «Шлюб і батьківство». Компенсація за заняття спортом (до 6000 грн/годr). 50% компенсація вартості відвідування курсів для саморозвитку. Корпоративний лікар. Внутрішнє навчання (корпоративна бібліотека, курси Udemy). План розвитку кар'єри. Курси англійської та іспанської мов. Сплата податків та ведення приватних підприємців. Технічне оснащення: ноутбук, мишка, клавіатура, монітор. Внутрішня реферальна програма. Можливість взяти участь у волонтерській діяльності компанії. Події технічної спільноти.