IT Security and Compliance Engineer

Что предстоит делать

<p><strong>Требования:</strong></p><ul><li>4+ года в IT-безопасности и комплаенсе</li><li>Обширные практические знания фреймворков управления безопасностью, таких как серия ISO 27k, GDPR, SOC2 и т.д.;</li><li>Подтвержденный опыт проведения аудитов IT-безопасности / реализации проектов</li><li>Способность разрабатывать политики информационной безопасности, настраивать СУИБ и руководства, внедрять CIS20 и выводить из них требования безопасности;</li><li>Понимание моделирования доступа. Способность разрабатывать модели доступа и оценивать их. Понимание разделения обязанностей</li><li>Опыт работы с решениями IAM &amp; SSO. Понимание назначения и подходов IAM. Знание ключевых задач: идентификация, аутентификация и авторизация</li><li>Хорошее знание управления рисками, его целей и подходов. Способность оценивать риски и создавать план управления рисками</li><li>Понимание OWASP Top 10. Способность описывать уязвимости, способы эксплуатации и методы исправления</li><li>Понимание и внедрение управления уязвимостями и патчами. Знание сканеров уязвимостей. Способность проверять результаты сканирования и давать рекомендации</li><li>Способность разрабатывать и проводить тренинги и воркшопы по безопасности</li><li>Хороший уровень профессионального английского</li><li>Хорошие коммуникативные навыки, ответственность, инициативность, самоорганизованность, стремление учиться</li><li>Опыт в Secure SDLC или AWS Security будет преимуществом</li></ul><p><b> </b></p><p><strong>Обязанности:</strong></p><ul><li>Проведение аудитов безопасности и консалтинговых проектов, создание плана действий и практической дорожной карты на основе результатов аудита</li><li>Разработка и совершенствование фреймворка управления информационной безопасностью для обеспечения устойчивости бизнеса</li><li>Создание и поддержание комплаенс-руководств. Разработка политик и стандартов IT-безопасности и комплаенса</li><li>Проведение общих тренингов по повышению осведомленности в IT-безопасности для сотрудников компании</li><li>Оценка и управление корпоративными рисками, связанными с IT-безопасностью</li><li>Создание и поддержание моделей угроз для конкретных приложений, применение принципов безопасности к дизайну</li><li>Участие в корпоративных сертификационных и комплаенс-мероприятиях</li><li>Проектирование и внедрение архитектуры безопасности и детальных проектов кибербезопасности совместно с отделами IT и разработки ПО</li><li>Подготовка и документирование стандартных операционных процедур и протоколов</li><li>Взаимодействие с Account Management, Sales &amp; Marketing, Legal, Delivery и клиентами по всем вопросам, связанным с безопасностью (аудиты, договорной комплаенс, проверки, оценка рисков и т.д.)</li><li>Отслеживание изменений в стандартах и угрозах IT-безопасности</li></ul><p><b> </b></p><p><strong>Что мы предлагаем:</strong></p><ul><li>Программы обучения и развития карьеры</li><li>Сессии обмена знаниями</li><li>Брендированные сувениры</li><li>Внутренние тренинги и воркшопы</li><li>Комфортное рабочее место и офисное оборудование</li><li>Возможности для самореализации и карьерного роста</li><li>18 дней оплачиваемого отпуска и 5 дней оплачиваемых больничных</li><li>Ежеквартальные тимбилдинги и корпоративные мероприятия (2 крупных мероприятия в год)</li><li>Гарантированный регулярный пересмотр компенсации</li><li>Оценка знаний и повышение по запросу</li><li>Курсы английского языка</li><li>Медицинская страховка с достаточно хорошим покрытием для вашего спокойствия</li></ul> <div> <a href="https://jobs.dou.ua/companies/underdefense/vacancies/368827/#reply-btn-id">Откликнуться на вакансию</a> </div>