Специалист по информационной безопасности / GRC (ISO 27001)
Нужен специалист по информационной безопасности и GRC, который будет вести ISMS и доведёт компанию до сертификации по ISO 27001. Требуется опыт 3–5 лет в ИБ/рисках/комплаенсе, знание стандарта ISO/IEC 27001:2022 и практика прохождения полного цикла сертификации, плюс навыки риск-анализов и подготовки документации к аудитам. Предлагают конкурентную зарплату, гибкий график, оплачиваемый отпуск, ДМС и корпоративный английский.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 49 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
<p><strong>ТРЕБОВАНИЯ:</strong></p><ul><li>Опыт работы 3–5 лет в сфере информационной безопасности, управления рисками, комплаенса или GRC</li><li>Опыт участия в проектах по сертификации или комплаенсу ISO 27001</li><li>Подтверждённый практический опыт успешного прохождения полного цикла сертификации ISO 27001 — от начального этапа до получения сертификата</li><li>Сертификации, связанные с ISO 27001 (Lead Implementer, Lead Auditor, Foundation)</li><li>Практический опыт работы с политиками, процедурами и документацией по информационной безопасности</li><li>Понимание принципов управления рисками информационной безопасности</li><li>Знание стандарта ISO/IEC 27001:2022 и опыт внедрения или поддержания ISMS</li><li>Опыт подготовки документации для внутренних или внешних аудитов</li><li>Сильные аналитические, организационные навыки и навыки работы с документацией</li><li>Умение эффективно коммуницировать как с техническими, так и с нетехническими стейкхолдерами<strong></strong></li></ul><p><strong>БУДЕТ ПЛЮСОМ:</strong></p><ul><li>Знание других фреймворков и стандартов (NIST, SOC 2, GDPR, ISO 27005)</li><li>Понимание концепций непрерывности бизнеса (BIA, BCP, DRP)</li><li>Опыт работы с GRC-инструментами или платформами управления комплаенсом</li></ul><p><strong>ОБЯЗАННОСТИ:</strong></p><ul><li>Разрабатывать и поддерживать политики, процедуры и стандарты информационной безопасности</li><li>Проводить оценки рисков информационной безопасности для бизнес-процессов, активов и проектов</li><li>Участвовать во внутренних и внешних аудитах, включая подготовку подтверждающих доказательств и мониторинг выполнения планов корректирующих действий</li><li>Помогать в определении и внедрении мер безопасности и мер по снижению рисков</li><li>Вести и управлять документацией ISMS (реестры рисков, политики, процедуры и записи о комплаенсе)</li><li>Отслеживать соблюдение внутренних политик безопасности и нормативных требований</li><li>Участвовать в программах повышения осведомлённости сотрудников в области информационной безопасности</li><li>Помогать в подготовке документации и проведении учений по непрерывности бизнеса (BIA, BCP, DRP) при необходимости</li></ul><p><strong>МЫ ПРЕДЛАГАЕМ:</strong></p><ul><li>Конкурентную заработную плату</li><li>Гибкие условия работы</li><li>Работу в динамичной среде с интересными задачами</li><li>Оплачиваемый отпуск (20+ рабочих дней в год) и больничные</li><li>Корпоративные уроки английского языка</li><li>Медицинское страхование</li></ul> <div> <a href="https://jobs.dou.ua/companies/adtelligent/vacancies/378511/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Adtelligent
2 активные вакансии в компании
DevOps/SRE-інженер
~2 328 943 ₸ оценка по всем рынкам
Вакансія для досвідченого DevOps/SRE-інженера, який працюватиме з високонавантаженою bare-metal інфраструктурою та production-системами. Потрібен глибокий досвід з Linux, мережами, моніторингом (Prometheus/Grafana) та автоматизацією (Ansible, GitLab CI). Компанія пропонує конкурентну зарплату, професійний розвиток та медичне страхування.
Похожие вакансии
6 вакансий
Инженер по безопасности / DevSecOps
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который будет выстраивать защиту корпоративной инфраструктуры и новых цифровых сервисов, включая AI-решения. Задачи — мониторинг и детект угроз через SIEM/XDR, управление уязвимостями, харденинг сервисов и CI/CD, автоматизация на Python/PowerShell/Bash и проверка защищённости AI-сервисов. Предлагают удалёнку, бюджет на обучение €600, бенефиты и медстраховку.
Инженер-аналитик по выявлению уязвимостей
~1 545 853 ₸ оценка по всем рынкам
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.
Специалист по информационной безопасности
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 545 853 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 545 853 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Менеджер по безопасной разработке
~1 545 853 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.