Керівник відділу інформаційної безпеки

Что предстоит делать

<p>Frontline Robotics — украинская defence tech компания, которая занимается разработкой и производством <strong>роботизированных систем</strong> для Сил безопасности и обороны Украины. <br><br><strong>Наша миссия</strong> — создать интегрированную роботизированную экосистему для наступления и обороны. Мы сформировали опытную и слаженную команду и ищем <strong>Руководителя отдела информационной безопасности</strong> <br><strong></strong></p><p><strong>Мы искренне благодарны ветеранам и ветеранкам за службу и активно рассматриваем ваши отклики на вакансии.</strong> <br><strong></strong></p><p><strong>Тре</strong><strong>бования</strong>:</p><ul><li>5+ лет опыта в информационной и/или кибербезопасности, из них 2+ года на руководящей позиции.</li><li>Практический опыт разработки и внедрения политик ИБ, проведения оценки рисков и аудитов.</li><li>Знание стандартов и фреймворков: ISO/IEC 27001, NIST CSF; понимание законодательства Украины в сфере защиты информации.</li><li>Понимание современных технологий защиты информации.</li><li>Опыт организации реагирования на инциденты и проведения расследований.</li><li>Умение говорить с бизнесом на языке рисков, а с инженерами — на техническом языке.</li><li>Сильные коммуникационные и организационные навыки, опыт взаимодействия с руководством.</li><li>Готовность пройти углублённую проверку Службы безопасности, включая полиграфологическое исследование, и работать в условиях повышенных требований к конфиденциальности.</li></ul><p><strong>Обязанности</strong>:</p><ul><li>Выстроить направление информационной безопасности (определить структуру, нанять и развивать команду, планировать бюджет, регулярно отчитываться руководству).</li><li>Провести инвентаризацию и оценку критичности информационных активов, внедрить классификацию информации с приоритетом на защиту исходного кода, программного обеспечения изделий и конструкторской документации.</li><li>Построить процесс управления рисками информационной безопасности (идентификацию, оценку, приоритизацию, план обработки, ведение реестра рисков и решений о принятии риска).</li><li>Разработать, утвердить и внедрить политики, стандарты и регламенты информационной безопасности, в частности касательно управления доступами, работы с конфиденциальной информацией, использования устройств и средств коммуникации, реагирования на инциденты.</li><li>Построить функцию мониторинга и реагирования на инциденты (SOC) в составе отдела, определить оптимальную модель её работы, управлять расследованием инцидентов. </li><li>Организовать управление уязвимостями (установить сроки устранения по уровням критичности и контролировать их соблюдение). </li><li>Формировать требования информационной безопасности к ИТ-инфраструктуре, новым системам и закупкам, контролировать их выполнение и организовывать независимую проверку защищённости, в частности тестирование на проникновение. </li><li>Совместно с другими подразделениями Службы безопасности контролировать предоставление и отзыв доступов при приёме, переводе и увольнении работников, организовать периодический пересмотр прав доступа. </li><li>Обеспечивать соответствие требованиям законодательства Украины в сфере защиты информации, подготовить компанию к сертификации по ISO/IEC 27001, при необходимости сопровождать построение КСЗИ. </li><li>Внедрить программу обучения и повышения осведомлённости персонала по вопросам безопасности. </li></ul><p><br><strong>Что мы предлагаем:</strong></p><ul><li>Официальное трудоустройство и бронирование</li><li>24 календарных дня отпуска, больничные</li><li>Дополнительный отпуск 14 дней для ветеранов</li><li>График работы <nobr>9:00–18:00</nobr> или <nobr>10:00–19:00</nobr></li><li>Офис возле метро (правый берег Киева)</li><li>Своевременная выплата заработной платы</li><li>Возможности для обучения и профессионального развития</li><li>Работу над сложными инженерными задачами и реальными роботизированными системами</li><li>Возможность получать прямой фидбек от пользователей на фронте</li><li>Работу в драйвовой команде и открытую рабочую культуру</li><li>Реальный вклад в оборону Украины</li></ul><p><strong>Frontline Robotics — это место, где инженеры строят роботизированную линию фронта вместе с сильной командой.</strong> <br><strong></strong></p><p><strong>Делай роботов вместе с нами!</strong></p> <div> <a href="https://jobs.dou.ua/companies/frontline/vacancies/374713/#reply-btn-id">Откликнуться на вакансию</a> </div>