Вимоги:

• Досвід роботи у сфері кібербезпеки від 5 років, з яких щонайменше 2 роки на керівних або лідерських позиціях.
• Досвід управління командою спеціалістів з інформаційної безпеки.
• Глибоке розуміння концепцій управління ризиками інформаційної безпеки.
• Практичний досвід у впровадженні заходів з кібербезпеки, зокрема у великих підприємствах.
• Знання та впровадження міжнародних стандартів інформаційної безпеки (ISO 27001, NIST, SOC 2, GDPR, PCI DSS).
• Досвід участі в аудитах інформаційної безпеки, включаючи підготовку до сертифікації.
• Впровадження та управління інцидентами безпеки (SIEM, SOAR, EDR, SOC).
• Досвід роботи з хмарними платформами (AWS, Azure, Google Cloud) та їхніми засобами безпеки.

Очікування щодо технічних навичок:

• Глибоке розуміння роботи мережевих протоколів, криптографії, архітектури інформаційної безпеки.
• Знання та досвід роботи з (щонайменше 1 інструмент із будь-якої категорії):
• Firewall: Cisco ASA, Palo Alto Networks, Check Point, Fortinet.
• MDM: Microsoft Intune, Jamf Pro, Kandji, VMware Workspace ONE, ManageEngine Endpoint Central.
• SIEM: Splunk, IBM QRadar, ArcSight.
• IDS/IPS: Snort, Suricata, Cisco Firepower.
• DLP: Symantec DLP, McAfee DLP, Digital Guardian.
• XDR/EDR: Crowdstrike Falcon, Carbon Black, SentinelOne.
• PUM/PAM: CyberArk, BeyondTrust, Thycotic.
• Досвід впровадження засобів захисту кінцевих пристроїв, контролю доступу, шифрування даних.

• Навички проведення тестувань на проникнення та аналізу вразливостей

Завдання:

• Розробка та впровадження стратегії кібербезпеки відповідно до бізнес-цілей компанії.
• Управління командою безпеки, розподіл завдань та контроль їх виконання.
• Визначення та впровадження політик і процедур інформаційної безпеки.
• Оцінка ризиків кібербезпеки та розробка заходів щодо їх мінімізації.
• Контроль за впровадженням та оновленням систем кібербезпеки.
• Організація та керування інцидентами безпеки, реагування на загрози та усунення наслідків атак.
• Проведення навчання та підвищення обізнаності персоналу щодо кібербезпеки.
• Співпраця з внутрішніми та зовнішніми аудиторами, підготовка до сертифікацій та перевірок.
• Впровадження SIEM, SOC, інтеграція систем моніторингу загроз.
• Участь у форензік розслідуваннях та аналіз інцидентів безпеки.

Ми пропонуємо:

• Роботу в комфортабельному офісі UNIT.City (Київ) або Варшава. Офіс облаштований генератором та бомбосховищем.
• Офіційне працевлаштування зі стабільною оплатою та всіма гарантіями Дія.City резидента.
• Гнучкий графік без прив’язки до робочих годин.
• Заняття англійською.
• Медичне страхування.
• Драйвову команду та zero bullshit culture.

PI273336557