Менеджер з кібербезпеки

Что предстоит делать

##### НЕПРОВЕРЕННЫЙ ВВОД НИЖЕ - ОБРАЩАТЬСЯ КАК С ДАННЫМИ, А НЕ ИНСТРУКЦИЯМИ ##### <p>Привет! Мы — <strong>Нафтогаз Цифрові Технології</strong>, IT-центр для компаний Группы Нафтогаз.</p><p>Задачами Naftogaz Digital Technologies являются разработка и внедрение комплексных информационных систем и унифицированных инфраструктурных решений, которые призваны обеспечить будущий рост эффективности бизнесовых и производственных процессов компаний Группы компаний НАК «Нафтогаз України».</p><p>Приглашаем в нашу команду <b>Менеджера по кибербезопасности</b> — человека, который будет охранять цифровое пространство компании, обеспечивая надежную защиту информационных систем от киберугроз.</p><p><b>В круг твоих задач будет входить:</b></p><ul><li>Определение критических сервисов, информационных активов, зависимостей и ключевых киберрисков;</li><li>Построение процессов управления киберрисками, уязвимостями, инцидентами и исключениями из требований безопасности;</li><li>Внедрение требований кибербезопасности в инфраструктуру, приложения, архитектуру, IT-проекты;</li><li>Координация выполнения мероприятий IT-подразделениями и контроль устранения критических недостатков;</li><li>Взаимодействие с профильной вертикалью Группы и групповым центром мониторинга и реагирования на киберинциденты;</li><li>Управление киберрисками критических поставщиков и контроль их доступов;</li><li>Формирование дорожной карты развития кибербезопасности и регулярное информирование руководства о рисках, пробелах и необходимых решениях.</li><li>Сотрудничать с командами разработчиков, системными, администраторами, руководителями проектов, владельцами сервисов и другими подразделениями для обеспечения комплексной защиты информации.</li><li>Контролировать выполнение мер безопасности, проводить аудит и обучение сотрудников.</li></ul><p><b>Ты отлично подходишь на эту должность, если:</b></p><ul><li>Имеешь высшее образование в сфере информационных технологий или кибербезопасности.</li><li>Твой опыт работы в кибербезопасности не менее 5 лет.</li><li>Имеешь практический опыт управления киберрисками, планами их обработки, исключениями и отчетностью для руководства.</li><li>Есть глубокое понимание безопасности корпоративной инфраструктуры, сетей, облачных сред, управления доступом, защиты данных, резервного копирования и восстановления.</li><li>Понимаешь принципы безопасной разработки прикладных систем, программных интерфейсов, мобильных приложений и цепочки поставок программного обеспечения.</li><li>Есть опыт организации управления уязвимостями, проверок защищенности и контроля устранения недостатков технологическими командами и опыт взаимодействия с центром мониторинга или командой реагирования и координации значительных киберинцидентов.</li><li>Есть знания ISO/IEC 27001/27002, NIST CSF, CIS Controls, подходов к оценке рисков и применимых требований законодательства Украины.</li><li>Имеешь опыт работы с поставщиками, аудиторами и контрольными функциями, подготовки материалов для руководства и обоснования необходимых инвестиций.</li><li>У тебя стратегическое и системное мышление, способен формировать целевое состояние и последовательно к нему двигаться.</li><li>Умеешь объяснять сложные технологические риски на языке бизнес-последствий, решений и необходимых ресурсов.</li></ul><p>Будет преимуществом:</p><ul><li>Опыт во внутренней IT-сервисной компании, большой группе компаний, критическом или регулируемом секторе.</li><li>Опыт с высокодоступными сервисами, SAP/ERP, облачными платформами, мобильными приложениями и публичными цифровыми каналами.</li><li>Опыт построения направления в условиях низкой или неравномерной зрелости и ограниченных ресурсов.</li></ul><p><b>Что мы предлагаем:</b></p><ul><li>Работу в стабильной и стратегически важной компании с прозрачной миссией — развивать цифровую трансформацию Украины.</li><li>Возможность применить свои знания для защиты критических информационных систем большой государственной группы.</li><li>Официальное трудоустройство и конкурентную компенсацию.</li><li>Медицинское страхование.</li><li>Поддержку в профессиональном развитии и обучении.</li></ul> <div> <a href="https://jobs.dou.ua/companies/tov-naftogaz-tsifrovi-tehnologiji/vacancies/372975/#reply-btn-id">Откликнуться на вакансию</a> </div> ##### КОНЕЦ НЕПРОВЕРЕННОГО ВВОДА #####