Information Security Specialist

Что предстоит делать

<p>Мы — стремительно растущая продуктовая miltech-компания, создающая собственный продукт полного цикла: от идеи и разработки до производства, тестирования и постоянного совершенствования.</p><p>Ищем специалиста по информационной безопасности (Information Security Specialist) для построения, внедрения и поддержки системы управления информационной безопасностью.</p><p>Стремишься работать с людьми, которым действительно не всё равно? Давай знакомиться!</p><p><strong>Чем вы будете заниматься:</strong></p><ul><li>Построение, внедрение и поддержка системы управления информационной безопасностью в соответствии с ISO/IEC 27001:2022.</li><li>Ведение Statement of Applicability, реестра рисков и плана обработки рисков.</li><li>Разработка политик и процедур информационной безопасности и контроль их соблюдения.</li><li>Управление внутренними аудитами и подготовка компании к сертификационным аудитам.</li><li>Контроль конфигураций сетевой безопасности, включая файрволы, VLAN-сегментацию и правила доступа.</li><li>Сотрудничество с IT-командой для защиты внутренней сети и облачной инфраструктуры.</li><li>Управление контролем доступа, реагированием на инциденты безопасности и оценкой рисков поставщиков.</li></ul><p><strong>Опыт и навыки, которые мы ищем:</strong></p><ul><li>Опыт работы в сфере информационной безопасности от 3 лет.</li><li>Практический опыт подготовки и прохождения сертификации ISO/IEC 27001.</li><li>Глубокое понимание принципов сетевой безопасности (файрволы, VLAN, сегментация, VPN).</li><li>Опыт работы с облачными провайдерами в контексте безопасности (IAM, security groups, мониторинг).</li><li>Знание нормативных требований и законодательства по защите данных (GDPR и т.д.).</li><li>Опыт проведения оценки рисков, ведения документации и владение английским языком для работы с техническими документами.</li><li>Аналитический склад ума и высокая внимательность к деталям.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Наличие сертификаций CISSP, CISM, ISO 27001 Lead Auditor / Lead Implementer или CEH.</li><li>Опыт внедрения SOC 2 и обеспечения соответствия требованиям GDPR.</li><li>Опыт автоматизации процессов безопасности.</li></ul><p><strong>Почему мы:</strong></p><p><strong>Стабильность, безопасность и забота:</strong></p><ul><li>Официальное трудоустройство: 24 календарных дня оплачиваемого отпуска и 15 дней больничных.</li><li>Бронирование с первого рабочего дня.</li><li>Офис обеспечен всем необходимым для бесперебойной и комфортной работы (укрытие, генераторы, стабильный интернет).</li><li>Медицинская страховка после 3 месяцев сотрудничества.</li><li>Предоставляем всё необходимое оборудование для комфортной работы.</li><li>Финансовая поддержка для комфортного переезда.</li><li>Тимбилдинги и совместные мероприятия.</li></ul><p><strong>Влияние и профессиональное развитие:</strong></p><ul><li>Возможность быть непосредственно вовлеченным в создание новейших технологий.</li><li>Перспективы карьерного роста и профессионального развития внутри компании.</li><li>Возможность повышения квалификации и курс домедицинской помощи.</li></ul><p>Если вам близка культура доверия, открытая коммуникация и пространство, где вызовы становятся толчком к новым идеям — отправляйте резюме!</p><p><em>*Рассмотрение резюме занимает до 10 рабочих дней. Если мы не свяжемся в течение этого времени, то на данный момент мы не готовы двигаться дальше. Сохраним ваше резюме в базе для более подходящих вакансий.</em></p><p><b><br><br></b></p> <div> <a href="https://jobs.dou.ua/companies/hiring-miltech-nda/vacancies/370519/#reply-btn-id">Откликнуться на вакансию</a> </div>