Head of Information Security

Что предстоит делать

<p><b>The Fourth Law (Четвертий Закон)</b> — ведущий украинский производитель технологий автономности для дронов. Решения компании кодифицированы по стандартам НАТО и применяются в более чем 50 подразделениях СОУ и 20+ производителях дронов. Наши изделия носят имена украинских деятелей расстрелянного возрождения и шестидесятников — Василия Стуса, Елены Телиги, Николая Зерова и Анатолия Лупиноса. В 2026 году компания получила отличиe от DOU как самый перспективный проект в сфере оборонных технологий.</p><p><b>Миссия роли:</b> <br>Построить и поддерживать комплексную систему информационной безопасности компании — от защиты инфраструктуры и endpoint-устройств до безопасной разработки и защиты кода, сочетая техническую экспертизу, процессный подход и развитие культуры кибербезопасности в команде.</p><p><b>Основные задачи:</b></p><ul><li>Постоянный мониторинг сетевых событий и логов для выявления аномалий и потенциальных угроз.</li><li>Разработка и внедрение политик и процедур информационной безопасности.</li><li>Реагирование на инциденты информационной безопасности, классификация инцидентов и координация их устранения.</li><li>Проведение vulnerability scan для выявления потенциальных угроз и слабых мест в ИТ-инфраструктуре.</li><li>Участие в проведении penetration testing.</li><li>Анализ данных из систем мониторинга и других источников для выявления рисков и подозрительной активности.</li><li>Настройка, внедрение и поддержка средств защиты сетевой инфраструктуры.</li></ul><p><b>Опыт и навыки, которые мы ищем:</b></p><ul><li>4+ лет в ИБ, из них 2+ на позиции с ответственностью за направление / построение процессов</li><li>Практическое внедрение ISMS и подготовка к ISO 27001: разработка политик, оценка рисков и ведение risk register, построение security awareness программы</li><li>Построение процесса incident response: классификация, реагирование, координация устранения; разработка playbooks и проведение tabletop-учений</li><li>Практический опыт с SIEM и Threat Intelligence</li><li>Identity &amp; Access Management: MFA, SSO/SCIM, PAM, least privilege / zero trust (ZTNA)</li><li>Понимание защиты сетевой инфраструктуры: NGFW, IDS/IPS, WAF; сегментация сетей</li><li>Endpoint-защита: EDR, DLP, MDM, AV; принудительные compliance-политики; Навыки администрирования Linux и Windows</li><li>Vulnerability management: сканирование, приоритизация, контроль устранения + понимание типов атак и методов обнаружения/предотвращения</li><li>Безопасность SaaS-сред</li></ul><p><b>Будет преимуществом:</b></p><ul><li>Опыт в defense / регулируемых / изолированных (on-prem, air-gapped) средах; знание КСЗИ / НД ТЗИ</li><li>AppSec / DevSecOps: встраивание безопасности в SDLC, secrets management</li><li>Опыт построения и развития команды безопасности, формирования security-культуры</li><li>OPSEC / OSINT: аудит цифрового следа, противодействие деанонимизации</li><li>Администрирование macOS; облачная безопасность AWS; UEBA, Deception</li></ul><p><b>Почему стоит выбрать нас:</b></p><ul><li>Возможности роста, технического и лидерского</li><li>Официальное оформление трудовых отношений в Дия.Сити.</li><li>Возможность бронирования военнообязанных сотрудников согласно требованиям действующего законодательства.</li><li>Ежегодный оплачиваемый отпуск — 24 календарных дня.</li><li>Для ветеранов предусмотрен дополнительный оплачиваемый отпуск — 14 календарных дней.</li><li>Оплачиваемые больничные в соответствии с законодательством.</li><li>Добровольное медицинское страхование после прохождения испытательного срока.</li><li>Возможность компенсации расходов на обучение согласно внутренним политикам компании.</li></ul><p>Мы ищем не исполнителей, а единомышленников, которые разделяют наши ценности и готовы строить будущее украинского MilTech.</p> <div> <a href="https://jobs.dou.ua/companies/thefourthlaw-ai/vacancies/369513/#reply-btn-id">Откликнуться на вакансию</a> </div>