Фахівець з інформаційної безпеки

Ми працюємо на ринку з 2018 року, постійно впроваджуючи інноваційні рішення та дбаючи про безпеку даних наших клієнтів.

Зараз ми шукаємо досвідченого фахівця з інформаційної безпеки, який допоможе нам підтримувати високий рівень захищеності та забезпечувати повну відповідність вимогам регулятора (НБУ).

Вимоги:

• Досвід роботи в інформаційній безпеці від 2 років
• Знання вимог НБУ щодо інформаційної безпеки (постанови 95, 113, 185)
• Досвід моніторингу вразливостей та роботи з системами захисту
• Досвід аудиту логів та розслідування інцидентів ІБ
• Розуміння принципів управління доступом та мережевої безпеки
• Навички підготовки технічної документації

Обов’язки:

Контроль та моніторинг:

• Контролювати виконання вимог політик та стандартів інформаційної безпеки в компанії
• Контролювати впровадження затверджених політик ІБ у всіх підрозділах
• Моніторинг вразливостей інформаційних систем (CRM Webolla, MySQL, веб-додатки, мобільні застосунки)
• Аудит логів систем безпеки (антивіруси, мережеве обладнання, сервери)
• Контролювати права доступу до інформаційних систем та ресурсів компанії
• Перевіряти відповідності вимогам інформаційної безпеки згідно з нормативними документами НБУ

Робота з інцидентами та подіями ІБ:

• Обробляти події інформаційної безпеки
• Проводити розслідування інцидентів інформаційної безпеки
• Готувати звіти про стан ІБ для керівництва та регулятора

Впровадження систем контролю (відповідно до вимог НБУ):

• Брати участь у проектах впровадження нових систем інформаційної безпеки
• Вести підготовку технічних завдань або брати участь у їх розробці для постачальників
• Приймати виконані роботи від підрядників/постачальників
• Контролювати якість впровадження систем моніторингу та захисту

Комплаєнс та аудити:

• Періодична оцінка стану інформаційної безпеки в компанії
• Вести підготовку до аудитів НБУ, брати участь у їх проведенні
• Актуалізувати внутрішні нормативні документи з питань ІБ

Умови роботи:

• Офіційне працевлаштування
• Можливість впливати на розвиток системи ІБ компанії
• Участь у проектах впровадження нових систем захисту
• Роботу в динамічному фінтех середовищі
• Конкурентна заробітна плата (обговорюється на співбесіді)