Специалист по информационной безопасности и управлению доступом

Что предстоит делать

<h3>Специалист по информационной безопасности и управлению доступом</h3><p>Мы ищем специалиста по информационной безопасности и управлению доступом в внутреннюю команду KITRUM. KITRUM — это компания по разработке программного обеспечения с приоритетом удалённой работы, сертифицированная по ISO/IEC 27001:2022, создающая продукты для клиентов в сферах финтеха, здравоохранения, электронной коммерции и других регулируемых отраслях.</p><p>В роли специалиста по информационной безопасности и управлению доступом вы будете управлять повседневным доступом к системам KITRUM и помогать поддерживать нашу Систему менеджмента информационной безопасности (ISMS), обеспечивая её эффективное функционирование и готовность к аудиту.</p><p>Вы начнёте с практического администрирования пользователей и доступа, а также регулярных задач по безопасности. Со временем, при поддержке нашего Head of Continuous Improvement (CI), вы постепенно возьмёте на себя ответственность за документацию ISMS, поддержку аудитов и инициативы по повышению осведомлённости в области безопасности.</p><p>Эта позиция идеально подходит для человека с опытом системного администрирования или IT-поддержки, который хочет развивать карьеру в области информационной безопасности. Вы приносите навыки управления доступом, а мы поможем вам освоить ISO 27001.</p><h3>Обязательные требования</h3><ul><li>6+ месяцев опыта в системном администрировании, IT-поддержке или helpdesk, включая практическое управление доступом в нескольких системах;</li><li>Практический опыт создания и удаления учётных записей пользователей, управления ролями и группами, настройки разрешений;</li><li>Опыт администрирования SaaS или облачных инструментов, в частности Google Workspace;</li><li>Базовое понимание принципов информационной безопасности, включая принцип наименьших привилегий, строгую аутентификацию, MFA, фишинг и защиту данных;</li><li>Уверенная работа с большими наборами данных в Google Sheets, включая фильтры, сортировку, формулы, управление инвентарём, сравнение данных и отчётность;</li><li>Точность, внимание к деталям и дисциплинированность в соблюдении процедур и ведении записей;</li><li>Чёткие коммуникативные навыки и умение координировать работу и взаимодействовать с коллегами из разных команд;</li><li>Искренний интерес к развитию карьеры в области информационной безопасности;</li><li>Английский язык уровня Upper-Intermediate (B2) или выше.</li></ul><h3>Будет большим плюсом</h3><ul><li>Знакомство с ISO 27001, включая знания, полученные в рамках курсов;</li><li>Начальные сертификаты или обучение по безопасности, такие как CompTIA Security+, ISC2 Certified in Cybersecurity или ISO 27001 Foundation;</li><li>Опыт работы с Zoho Directory, Zoho Vault, Zoho People, ClickUp или менеджерами паролей;</li><li>Опыт подготовки обучающих материалов или контента по повышению осведомлённости в области безопасности.</li></ul><h3>Обязанности</h3><ul><li>Управлять доступом пользователей к системам KITRUM при онбординге, изменении ролей и офбординге, поддерживая точные записи обо всех изменениях;</li><li>Поддерживать роли и разрешения пользователей в соответствии с матрицей доступа компании и участвовать в периодических проверках доступа;</li><li>Настраивать инструменты, разрешения доступа и рабочие пространства для новых клиентских проектов;</li><li>Выполнять и документировать регулярные мероприятия по безопасности, включая ручное резервное копирование и инвентаризацию оборудования, подписок, доступов и данных;</li><li>Поддерживать регулярные проверки реестра рисков и проверять соответствие нового оборудования и подписок внутренним процессам и требованиям ISO;</li><li>Готовить материалы по повышению осведомлённости в области безопасности, охватывающие лучшие практики безопасности, фишинг, новые угрозы и обновления внутренних политик;</li><li>Координировать кампании по обучению безопасности и обязательному заполнению форм, отслеживать завершение и взаимодействовать с сотрудниками;</li><li>Поддерживать политики, документацию и записи ISMS в сотрудничестве с владельцами процессов и руководителями команд;</li><li>Собирать и систематизировать доказательства для внутренних и сертификационных аудитов ISO 27001 и помогать коллегам в подготовке к аудиторским интервью;</li><li>Выполнять задачи по улучшению ISMS на основе оценок рисков и результатов аудитов;</li><li>Заполнять опросники по информационной безопасности для клиентов и поставщиков при условии проверки со стороны Head of CI.</li></ul><h3>Чему вы научитесь у нас</h3><ul><li>ISO/IEC 27001:2022: как функционирует сертифицированная Система менеджмента информационной безопасности, включая Заявление о применимости, управление рисками, внутренние аудиты и работу с несоответствиями;</li><li>Обучение по ISO 27001: если вы не прошли курс по ISO 27001, KITRUM предоставит его для прохождения в течение первых двух месяцев;</li><li>Внутренние процессы безопасности: политики безопасности KITRUM, матрица доступа и стандарты настройки проектов;</li><li>Подготовка к аудиту: как сертифицированная компания готовится к внешним аудитам и успешно их проходит.</li></ul><h3>О команде</h3><p>Вы присоединитесь к команде Operations компании KITRUM, подчиняясь напрямую Head of Continuous Improvement (CI).</p><p>Вы будете тесно работать с нашим системным администратором и техническим экспертом, а также с HR, проектными менеджерами и руководителями команд по всей компании.</p><p>В KITRUM работает около 150 сотрудников, компания полностью удалённая.</p><h3>Процесс собеседования</h3><ol><li>Интервью с HR (30 минут): первичная беседа с рекрутером для обсуждения вашего опыта, бэкграунда и интереса к позиции.</li><li>Тестовое задание <nobr>(60–90 минут):</nobr> практическое задание для оценки ваших релевантных навыков.</li><li>Интервью с Head of CI <nobr>(45–60 минут):</nobr> обсуждение вашего опыта и соответствия роли.</li></ol><h3><strong>Почему вам понравится работать здесь</strong></h3><ul><li><strong>Конкурентная оплата: </strong>мы предлагаем вознаграждение, отражающее ваши навыки и опыт;</li><li><strong>Гибкость удалённой работы: </strong>работайте откуда угодно — наша команда распределена по всему миру;</li><li><strong>Профессиональный рост: </strong>доступ к возможностям непрерывного обучения, включая оплаченные курсы, сертификации, менторство;</li><li><strong>Баланс работы и жизни: </strong>30 дней оплачиваемого отпуска и 6 оплачиваемых дней по болезни в год, а также гибкий график;</li><li><strong>Инклюзивная культура: </strong>мы ценим разнообразие и поддерживаем культуру доверия, прозрачности и взаимного уважения;</li><li><strong>Классные бонусы: </strong>присоединяйтесь к нашим виртуальным командным мероприятиям, получите бюджет на обустройство домашнего офиса и наслаждайтесь доступом к эксклюзивному контенту и инструментам.<br><br></li></ul><p>📲 Если эта вакансия не для вас, но может идеально подойти другу/коллеге, поделитесь ею по этой <a href="https://kitrum.com/refer-a-friend/" target="_blank">ссылке</a> и получите вознаграждение за рекомендацию!</p> <div> <a href="https://jobs.dou.ua/companies/kitrum/vacancies/376483/#reply-btn-id">Откликнуться на вакансию</a> </div>