Company name — велика міжнародна IT-компанія, що надає рішення у сфері SaaS, фінансових сервісів та корпоративних платформ. Ми надаємо ключове значення безпеці даних та захисту інформаційних систем наших клієнтів, працюючи за високими стандартами галузі.
Ми шукаємо Information Security Manager, який керуватиме стратегією інформаційної безпеки, забезпечуватиме відповідність нормативним вимогам та захищатиме корпоративні й клієнтські дані.
Якщо ви прагнете створювати безпечну інфраструктуру та впроваджувати найкращі практики у сфері інформаційної безпеки — ця роль для вас.
Досвід роботи:
від 3+ років у сфері інформаційної безпеки, ІТ-аудиту або управління ризиками.
Стандарти та фреймворки:
ISO 27001, NIST, SOC2, GDPR, HIPAA.
Технічний стек:
знання мережевих технологій, систем контролю доступу, SIEM, IDS/IPS, DLP, антивірусних рішень та інструментів шифрування.
Управління ризиками:
досвід проведення оцінки ризиків, аудиту безпеки та тестування на проникнення (PenTest).
Політики та процедури:
розробка та впровадження корпоративних політик безпеки, планів реагування на інциденти.
Управління командою:
досвід керівництва командою спеціалістів з безпеки, координація роботи з іншими відділами.
Комунікації:
вміння представляти питання безпеки керівництву та навчати співробітників.
Розробка та впровадження стратегій безпеки:
визначення пріоритетів та плану дій для захисту інформації.
Оцінка ризиків та аудити:
регулярна перевірка вразливостей, тестування систем та аудит процесів.
Інцидент-менеджмент:
моніторинг загроз, розслідування інцидентів та запобігання потенційним атакам.
Політики та процедури:
розробка та контроль виконання корпоративних стандартів безпеки.
Навчання персоналу:
проведення тренінгів з інформаційної безпеки, підвищення обізнаності співробітників.
Взаємодія з зовнішніми партнерами:
підтримка відповідності нормативним вимогам та стандартам галузі.
Розробка та впровадження стратегій безпеки:
визначення пріоритетів та плану дій для захисту інформації.
Оцінка ризиків та аудити:
регулярна перевірка вразливостей, тестування систем та аудит процесів.
Інцидент-менеджмент:
моніторинг загроз, розслідування інцидентів та запобігання потенційним атакам.
Політики та процедури:
розробка та контроль виконання корпоративних стандартів безпеки.
Навчання персоналу:
проведення тренінгів з інформаційної безпеки, підвищення обізнаності співробітників.
Взаємодія з зовнішніми партнерами:
підтримка відповідності нормативним вимогам та стандартам галузі.
Професійний розвиток:
участь у глобальних проєктах з інформаційної безпеки, сертифікація CISSP, CISM та внутрішні тренінги.
Конкурентна зарплата:
щорічний перегляд, бонуси за KPI, прозора система мотивації.
Гнучкий графік:
можливість самостійно планувати робочий день.
Формат роботи:
сучасний офіс у центрі міста, можливий гібрид за узгодженням.
Медичне страхування:
часткове або повне покриття після випробувального терміну.
Відпустка та лікарняні:
оплачувана відпустка, повністю оплачувані лікарняні.
Корпоративні бонуси:
спортзал, тімбілдінги, корпоративні заходи, зони відпочинку з кавою та снеками.
Сильна команда:
робота з експертами в IT, безпеці та управлінні ризиками.
ГОТОВІ ЗАБЕЗПЕЧУВАТИ БЕЗПЕКУ КОРПОРАТИВНИХ СИСТЕМ? ПРИЄДНУЙТЕСЬ ДО НАС!
