Спеціаліст з інформаційної безпеки в Sombra

Наш відділ інформаційної безпеки працює вже більше трьох років. Ми шукаємо нового лідера, щоб додати до столу більше технічного досвіду та стратегічного мислення. Процеси та інструменти налагоджено, тож ви відповідатимете за їх коригування та встановлення нових, оскільки вимоги компанії та клієнтів до InfoSec зростають. Ви керуватимете іншим фахівцем InfoSec. Вимоги: 5+ років досвіду роботи в InfoSec; Розуміння принципів систем захисту ІТ-інфраструктури та мережевої безпеки (досвід Fortinet буде перевагою); Досвід роботи з системами IAM (досвід роботи з Microsoft Entra ID буде перевагою); Досвід роботи з системами керування вразливістю ;Досвід налаштування SIEM ;Досвід роботи з CrowdStrike буде перевагою;Досвід налаштування політик безпеки для Google Workspace/Office 365 буде перевагою;Знання поширених інфраструктур керування інформаційною безпекою, таких як ISO/IEC 27001 і NIST;Досвід проходження або проведення зовнішніх аудитів;Розуміння управління ризиками та інцидентами методології;Навички написання документів;Англійська Upper-Intermediate або вище (письмово та усно);Досконалі комунікативні навички;Здатність ефективно спілкуватися, вести переговори та налагоджувати взаєморозуміння з різними людьми.Обов’язки:Відповідальність за інформаційну безпеку компанії;Розробка та управління стратегія безпеки; Досягнення цілей і KPI InfoSec; Координація, підтримка та контроль процесів ІТ-безпеки (ISO2700x); Провідні проекти з впровадження та модернізації систем інформаційної безпеки (NGAV, EDR, IAM, SIEM, WAF тощо); Забезпечення що інструменти компанії можуть належним чином відстежувати події безпеки в корпоративних ІТ-системах, пристроях, програмах, базах даних і рішеннях під час нагляду за діяльністю моніторингу інформаційної безпеки; Організація та проведення тестування на проникнення; Побудова управління IT-активами; Виявлення ризиків і заходів; Управління інцидентами; Щоденна робота з керівництво компанії для встановлення інформаційної безпеки в кожному відділі (здатність впоратися з суперечливими інтересами відділів під час впровадження заходів інформаційної безпеки); Організація внутрішнього навчання з інформаційної безпеки для співробітників (навчання, освіта, тестування); Проведення внутрішніх аудитів з питань інформаційної безпеки; Підготовка компанії до проходження ISO 2700x та інші аудити; Керування ще одним фахівцем InfoSec; Обробка запитів клієнтів щодо безпеки; Участь у передпродажних зустрічах з нашими клієнтами, щоб поставити запитання та зрозуміти їхні потреби в наших службах кібербезпеки (AppSec, Pentesting, Security Consulting і Managed Security Services); Допомога в підготовці маркетингових матеріалів і пропозиції для таких клієнтів; Співбесіда з інженерами безпеки, які могли б задовольнити потреби клієнта. Що ми пропонуємо: Щорічна оплачувана відпустка 18 робочих днів. Додаткові дні відпустки для довготривалої співпраці. Щорічна оплачувана хвороба 10 днів. Відпустка по вагітності та пологах. Можливість творчої відпустки. Шлюб та Пакет «Батьківство». Компенсація за заняття спортом (до 6000 грн/рік). Компенсація 50% вартості відвідування курсів для саморозвитку. Корпоративний лікар. Внутрішнє навчання (корпоративна бібліотека, курси Udemy). Кар’єра дПлан розвитку. Заняття англійською та іспанською мовами. Сплата податків та ведення приватних підприємців. Технічне оснащення: ноутбук, мишка, клавіатура, монітор. Внутрішня реферальна програма. Можливість брати участь у волонтерській діяльності компанії. Заходи технічної спільноти.