Керівник відділу інформаційної безпеки

Frontline Robotics — українська defence tech компанія, що займається розробкою та виробництвом роботизованих систем для Сил безпеки та оборони України. Наша місія — створити інтегровану роботизовану екосистему для наступу й оборони. Ми сформували досвідчену та злагоджену команду та шукаємо Керівника відділу інформаційної безпеки Ми щиро вдячні ветеранам і ветеранкам за службу та активно розглядаємо ваші відгукам на вакансії. Вимоги: - 5+ років досвіду в інформаційній та/або кібербезпеці, з них 2+ роки на керівній позиції. - Практичний досвід розробки та впровадження політик ІБ, проведення оцінки ризиків і аудитів. - Знання стандартів і фреймворків: ISO/IEC 27001, NIST CSF; розуміння законодавства України у сфері захисту інформації. - Розуміння сучасних технологій захисту інформації. - Досвід організації реагування на інциденти та проведення розслідувань. - Уміння говорити з бізнесом мовою ризиків, а з інженерами — технічною мовою. - Сильні комунікаційні та організаційні навички, досвід взаємодії з керівництвом. - Готовність пройти поглиблену перевірку Служби безпеки включно з поліграфологічним. дослідженням та працювати в умовах підвищених вимог до конфіденційності. Обов’язки: - Вибудувати напрям інформаційної безпеки (визначити структуру, найняти і розвивати команду, планувати бюджет, регулярно звітувати керівництву). - Провести інвентаризацію та оцінку критичності інформаційних активів, запровадити класифікацію інформації з пріоритетом на захист вихідного коду, програмного забезпечення виробів і конструкторської документації. - Побудувати процес управління ризиками інформаційної безпеки (ідентифікацію, оцінку, пріоритизацію, план обробки, ведення реєстру ризиків і рішень про прийняття ризику). - Розробити, затвердити і впровадити політики, стандарти та регламенти інформаційної безпеки, зокрема щодо управління доступами, роботи з конфіденційною інформацією, використання пристроїв і засобів комунікації, реагування на інциденти. - Побудувати функцію моніторингу та реагування на інциденти (SOC) у складі відділу, визначити оптимальну модель її роботи, керувати розслідуванням інцидентів. - Організувати управління вразливостями (встановити строки усунення за рівнями критичності та контролювати їх дотримання). - Формувати вимоги інформаційної безпеки до ІТ-інфраструктури, нових систем і закупівель, контролювати їх виконання та організовувати незалежну перевірку захищеності, зокрема тестування на проникнення. - Спільно з іншими підрозділами Служби безпеки контролювати надання і відкликання доступів при прийомі, переведенні та звільненні працівників, організувати періодичний перегляд прав доступу. - Забезпечувати відповідність вимогам законодавства України у сфері захисту інформації, підготувати компанію до сертифікації за ISO/IEC 27001, за потреби супроводжувати побудову КСЗІ. - Запровадити програму навчання та підвищення обізнаності персоналу з питань безпеки. Що ми пропонуємо: - Офіційне працевлаштування та бронювання - 24 календарні дні відпустки, лікарняні - Додаткова відпустка 14 днів для ветеранів - Графік роботи 9:00–18:00 або 10:00–19:00 - Офіс біля метро (правий берег Києва) - Своєчасна виплата заробітної плати - Можливості для навчання та професійного розвитку - Роботу над складними інженерними задачами та реальними роботизованими системами - Можливість отримувати прямий фідбек від користувачів на фронті - Роботу в драйвовій команді та відкриту робочу культуру - Реальний внесок у оборону України Frontline Robotics — це місце, де інженери будують роботизовану лінію фронту разом із сильною командою. Роби роботів разом із нами! Відгукнутись на вакансію