Менеджер по информационной безопасности

Что предстоит делать

<p><strong>Ciklum</strong> ищет <strong>Information Security Manager</strong> для присоединения к нашей команде на полную занятость в Украине.</p> <p>Мы — компания по разработке заказных продуктов, которая поддерживает как транснациональные организации, так и развивающиеся стартапы в решении их самых сложных бизнес-задач. Имея глобальную команду из более чем 4 000 высококвалифицированных разработчиков, консультантов, аналитиков и владельцев продуктов, мы создаем технологии, которые переопределяют отрасли и формируют образ жизни людей.</p> <p><strong>О роли:</strong></p><p>В качестве Information Security Manager вы станете частью Product and Engagement Domain в рамках их технологической организации. В этой роли вы будете выполнять важнейшую функцию по защите ИТ-организации, продвижению культуры безопасности и обеспечению безопасности и устойчивости клиентских поисковых возможностей и критически важных цифровых активов.</p> <p>Как Information Security Manager (ISM), вы будете продвигать культуру безопасности в проекте. Вы будете вносить вклад в реализацию стратегии информационной безопасности для решения evolving бизнес-рисков и предоставления Domain возможности реализовывать приоритетную дорожную карту. Вы будете возглавлять сотрудничество с заинтересованными сторонами для коммуникации и внедрения безопасных методов работы с регулярной периодичностью и вовлеченностью.</p> <p>Это будет включать защиту бренда клиента и его клиентов, обнаружение инцидентов и реагирование на них, укрепление нашей защиты, сокращение поверхности атаки, проактивное выделение рисков для бизнеса и продвижение осведомленности о безопасности как естественной привычки.</p> <p>Вы будете способствовать внедрению и соблюдению политик, стандартов и средств контроля безопасности, предоставляя экспертные консультации и рекомендации. Защищайте наши наиболее критически важные активы и обеспечивайте надлежащую уверенность и строгое тестирование. Вы будете обеспечивать эффективное управление локальными инцидентами безопасности, а также устранение извлеченных уроков и результатов аудита. Вы должны иметь техническое образование и хорошие знания в области безопасности в облачных средах AWS, имея опыт работы на технической должности. Обеспечивайте эффективные операции по обеспечению безопасности (например, сканирование уязвимостей, установка исправлений).</p> <p>Защищайте целостность, доступность, подлинность, неотказуемость и конфиденциальность информации и данных при хранении и передаче. Управляйте рисками прагматичным и экономически эффективным способом для обеспечения уверенности заинтересованных сторон. Вы будете отчитываться об общей эффективности программы безопасности в Domain в соответствии с определенными ключевыми показателями эффективности и обеспечивать постоянное улучшение.</p> <p>Наша команда по информационной безопасности работает в сотрудничестве с бизнес- и ИТ-командами во многих наших бизнес-подразделениях. Вы будете строить прочные рабочие отношения, влиять на других, чтобы они поступали правильно для защиты нашей Улыбки. Безопасность — это работа каждого. Мы практикуем безопасное поведение в первую очередь во всем, что мы делаем.</p> <h2>Обязанности:</h2><ul> <li>Формировать и поддерживать культуру безопасности</li> <li>Способствовать внедрению и соблюдению политик, стандартов и средств контроля безопасности</li> <li>Вносить вклад в общую стратегию информационной безопасности</li> <li>Обеспечивать эффективные операции по обеспечению безопасности (такие как сканирование уязвимостей и установка исправлений) и строгое тестирование</li> <li>Управлять локальными инцидентами безопасности</li> <li>Контролировать корректирующие действия на основе результатов внешнего аудита</li> <li>Защищать целостность, доступность, подлинность, неотказуемость и конфиденциальность данных при хранении и передаче</li> <li>Выявлять риски безопасности и управлять ими</li> <li>Отчитываться о программах безопасности с использованием определенных KPI и обеспечивать постоянное улучшение</li></ul> <h2>Требования:</h2><ul> <li>Значительный опыт внедрения Системы менеджмента информационной безопасности (СМИБ) в крупной организации</li> <li>Хорошее понимание международных нормативных требований, особенно законов о конфиденциальности данных</li> <li>Солидные знания стандартов и фреймворков безопасности, таких как ISO, NIST, PCI-DSS, OWASP и ITIL</li> <li>Хорошее понимание безопасности в облачных средах AWS</li> <li>Техническое образование с предыдущим опытом практической технической работы (например, тестирование на проникновение, анализ безопасности или сканирование уязвимостей)</li> <li>Сильное понимание операций по обеспечению безопасности и управления инцидентами в облачных и локальных средах</li> <li>Отличные коммуникативные навыки</li></ul> <h2>Желательно:</h2><ul> <li>Сертификация AWS Cloud Fundamental или Practitioner</li> <li>Профессиональные сертификаты в области безопасности, такие как ISO 27001 Lead Implementer, CompTIA Security+, CISMP, CISSP, CISM или CISA</li></ul> <h2>Что мы предлагаем?</h2><ul> <li>Сильное сообщество: Работайте вместе с ведущими профессионалами в дружелюбной среде с открытой дверью</li> <li>Ориентация на рост: Беритесь за масштабные проекты с глобальным влиянием и расширяйте свой опыт</li> <li>Индивидуальное обучение: Повышайте свои навыки с помощью внутренних мероприятий (митапы, конференции, воркшопы), доступа к Udemy, языковых курсов и сертификаций за счет компании</li> <li>Безграничные возможности: Исследуйте различные домены с помощью внутренней мобильности, находя наилучшее соответствие для получения практического опыта работы с передовыми технологиями</li> <li>Гибкость: Наслаждайтесь радикальной гибкостью — работайте удаленно или из офиса, на ваш выбор</li> <li>Забота: Мы обеспечиваем вас медицинской страховкой за счет компании, поддержкой психического здоровья, а также финансовыми и юридическими консультациями</li></ul><p><strong>О нас:</strong></p><p>В Ciklum мы всегда исследуем инновации, расширяем возможности друг друга для достижения больших результатов и создаем решения, которые имеют значение. С нами вы будете работать с передовыми технологиями, вносить вклад в значимые проекты и быть частью культуры One Team, которая ценит сотрудничество и прогресс.<br><br>Будучи одной из крупнейших ИТ-компаний Украины и лучшим работодателем, признанным Forbes, мы уже более 20 лет создаем значимые технологические решения. Мы с гордостью поддерживаем разнообразные таланты и военных ветеранов, признавая их уникальные навыки и перспективы, которые они привносят в формирование будущего.<br><br></p> <p><strong>Исследуй, расширяй возможности, создавай с Ciklum!</strong></p><p>Уже заинтересованы? Мы будем рады познакомиться с вами! Отправьте свою заявку. С нетерпением ждем встречи с вами в Ciklum.</p> <div> <a href="https://jobs.dou.ua/companies/ciklum/vacancies/369833/#reply-btn-id">Відгукнутись на вакансію</a> </div>