Ведущий специалист по информационной безопасности (Founding Information Security Lead)

Что предстоит делать

<p>Вас вдохновляет идея защищать страны, общества и бизнес от гибридных угроз?</p><p>Тогда вам точно к нам! Наша стремительно растущая компания привержена этой важнейшей миссии и сотрудничает с некоторыми из самых влиятельных организаций мира, включая NATO и EU.</p><p>Если вы готовы присоединиться к команде с высоким уровнем влияния, формирующей будущее разведки и безопасности, мы приглашаем вас стать частью нашего пути. Присоединяйтесь к нам и помогите защищать цифровой мир с целью и инновациями!</p><h3><strong>Обзор роли</strong></h3><p>В качестве нашего Founding Information Security Lead вы станете нашим первым и единственным специалистом по безопасности, отвечающим за информационную безопасность в Osavul от начала до конца и подчиняющимся напрямую CEO.</p><p>Мы начинаем практически с нуля. Вы проведёте аудит текущего состояния, определите, что нам нужно и в каком порядке, а затем построите это сами. Вы будете одновременно стратегом и оператором: писать политики, настраивать инструменты, проводить мониторинг и обучать команду хорошим привычкам в области безопасности.</p><p>Эта роль подойдёт практикующему специалисту по безопасности, который уже имел некоторый опыт руководства и хочет построить функцию безопасности с нуля.</p><h3><strong>Ключевые обязанности</strong></h3><ul><li>Провести аудит нашего текущего состояния безопасности и определить стратегию и дорожную карту безопасности.</li><li>Отвечать за информационную безопасность Osavul от начала до конца и принимать ключевые решения о том, что и когда мы внедряем.</li><li>Руководить работой по сертификации безопасности (ISO 27001, SOC 2 и т.д.)</li><li>Внедрить обще company-wide практики безопасности, такие как MFA, контроль доступа и менеджер паролей, и убедиться, что команда действительно ими пользуется.</li><li>Настроить и управлять корпоративными устройствами (MDM), включая firewall, ограничения приложений и автоматические обновления.</li><li>Настроить и запустить инструменты безопасности, такие как SIEM, и руководить обнаружением, реагированием и анализом инцидентов.</li><li>Писать, поддерживать и обеспечивать соблюдение политик и процедур безопасности.</li><li>Проводить оценки рисков и управление уязвимостями по всей нашей инфраструктуре, продукту и удалённой команде.</li><li>Обнаруживать и останавливать угрозы на раннем этапе — от фишинга и социальной инженерии до более сложных попыток, таких как корпоративный шпионаж.</li><li>Проводить обучение команды по вопросам осведомлённости о безопасности.</li><li>Тесно сотрудничать с engineering и infrastructure, чтобы закладывать безопасность в то, как мы разрабатываем и запускаем наш продукт.</li></ul><h3><strong>Требования</strong></h3><ul><li>5+ лет практического опыта в информационной безопасности, security operations, security engineering или системном администрировании с сильным фокусом на безопасность.</li><li>Опыт руководства, например, руководство инициативой по безопасности, проектом или небольшой командой, при этом с выполнением практической работы самостоятельно.</li><li>Опыт в реагировании на инциденты и анализе инцидентов.</li><li>Практический опыт работы с инструментами безопасности, такими как SIEM, EDR или MDM.</li><li>Рабочее знание фреймворков безопасности, таких как ISO 27001, SOC 2 или NIST.</li><li>Опыт обеспечения безопасности облачной инфраструктуры и распределённых удалённых команд.</li><li>Опыт проведения обучения по осведомлённости о безопасности.</li><li>Высокий уровень самостоятельности и ответственности.</li><li>Способность как определять стратегию безопасности, так и реализовывать её самостоятельно.</li><li>Английский уровня Upper-Intermediate или выше.</li></ul><p>Будет плюсом</p><ul><li>Интерес к мультидоменной безопасности, где кибербезопасность, информационная и физическая безопасность рассматриваются вместе.</li><li>Опыт в разведке, военной сфере или правоохранительных органах до перехода в кибербезопасность.</li><li>Понимание контрразведки и операций влияния.</li><li>Интерес к использованию продуктов Osavul в собственной работе и помощь нам в их улучшении.</li></ul><h3><strong>Мы предлагаем</strong></h3><ul><li>Возможность внести вклад в mission-driven стартап и поддерживать престижных клиентов, включая правительства по всему миру, корпоративных клиентов и ведущие NGO в решении глобальных проблем безопасности.</li><li>Автономию и свободу для проведения экспериментов и воплощения собственных идей.</li><li>Гибкость полностью удалённой работы.</li><li>Гибкую политику неограниченного отпуска.</li></ul><p><br><i>*Если ваши навыки и опыт хорошо соответствуют этой возможности, член нашей команды свяжется с вами, чтобы провести вас через следующие шаги.<br></i> <br><em>Учитывая большое количество заявок, которые мы обрабатываем, мы, к сожалению, не можем предоставлять индивидуальные обновления каждому кандидату. Если вы не получили от нас ответа, пожалуйста, считайте, что ваша заявка не была отобрана для этой роли.<br></em> <br><em>Мы искренне ценим ваше время и интерес к подаче заявки на присоединение к нашей команде!</em></p> <div> <a href="https://jobs.dou.ua/companies/osavul/vacancies/379085/#reply-btn-id">Откликнуться на вакансию</a> </div>