CISO (Chief Information Security Officer)

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки обʼєктів по всій країні. Зараз формується повноцінний відділ інформаційної безпеки, тому і шукаємо керівника, який його очолить, добудує та виведе на сучасний рівень. Що це за роль У відділі вже працюють 3–4 спеціалісти ІБ — це не побудова з нуля, але й далеко не завершена система. Ваше завдання: доукомплектувати команду, навести лад у процесах і збудувати захист, який відповідає рівню MilTech-компанії. Мета ролі — безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін і розголошення. Забезпечення конфіденційності, цілісності та доступності інформації, мінімізація ризиків від навмисних і ненавмисних загроз, впровадження новітніх технологій у системи ІБ. Очікувані результати Орієнтовно 1 місяць: повний аудит зовнішнього та внутрішнього периметра; аудит прав доступу в критичних системах; виявлення «дірок», через які дані можуть витікати прямо зараз; сформований список першочергових завдань. Орієнтовно 3 місяці: усунуто всі критичні загрози з аудиту; наведено лад із доступами за принципом найменших привілеїв, зайві доступи відкликано, скрізь налаштовано 2FA; на всі робочі машини встановлено EDR, для віддалених — безпечне підключення через VPN; налаштовано автоматичне резервне копіювання критичних баз в ізольоване місце; проведено перше навчання співробітників з кібергігієни. Орієнтовно 9 місяців: налаштовано SIEM/UEBA — відділ бачить будь-які аномалії в мережі; впроваджено DLP, що технічно блокує спроби зливу даних на флешку, особистий Google Drive чи в Telegram; автоматизовано процес пошуку та закриття вразливостей; розроблено й протестовано план відновлення інфраструктури з бекапів на випадок найгіршого сценарію; архітектура поступово переходить на модель Zero Trust, а співробітники самі повідомляють про підозрілі листи в ІБ. Кого ми шукаємо Досвід: - Досвід управління у сфері ІТ / кібербезпеки, у великих приватних компаніях зі штатом від 1000 співробітників. - Бажано — успішний досвід побудови ІБ «з нуля» або масштабування безпеки в компанії, що швидко зростає. - Круто, якщо в кар’єрі були реальні інциденти (злами, DDoS, ransomware), які Ви успішно локалізували. Як ви працюєте: - Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність. - Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки». - Нульова толерантність до порушень дисципліни. - Орієнтовані на результат, а не на імітацію діяльності. - Вмієте без зверхності пояснювати складні речі простим користувачам. - Вмієте узагальнювати, аргументувати й швидко приймати рішення, несучи за них відповідальність. - Уважні до деталей, передбачаєте ризики наперед. - Завжди на зв’язку за потреби, здатні швидко реагувати в позаштатних ситуаціях, зокрема у вихідні та позаробочий час. - Холоднокровні — не панікуєте, зберігаєте «свіжу» голову; в ідеалі не допускаєте позаштатних ситуацій. - Проактивні — постійно вдосконалюєте систему й стежите за інноваціями в галузі. Умови - Заробітна плата — $5 000+ (готові розглянути Ваші побажання). - Реальні повноваження й ресурс для змін. - Формат: повна зайнятість, робота з центрального офісу (Київ). - Графік: Пн-Пт, 09:00–18:00 (з готовністю реагувати 24/7 за потреби) - Бронювання від військової служби. - Офіційне працевлаштування, оплачувані відпустки та лікарняні. - Комфортне бомбосховище зі стабільним інтернетом. - Підтримку при релокації. - Безкоштовні комплексні обіди. - Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії. Відгукнутись на вакансію