Начальник відділу інформаційної безпеки

Aventus Group — міжнародна fintech-група з 17-річним досвідом створення та масштабування інноваційних фінансових продуктів на п«ятьох континентах.

Зараз ми шукаємо Начальника інформаційної безпеки в компанії в Україні.

Вимоги:

• Вища освіта в галузі інформаційної безпеки, кібербезпеки, ІТ або суміжних напрямів.
• Від 3 років досвіду роботи в інформаційній безпеці у фінансовому секторі.
• Знання ISO/IEC 27001, PCI DSS та підходів NIST.
• Знання законодавства України у сфері захисту інформації та персональних даних, а також вимог НБУ.
• Досвід роботи із засобами захисту інформації НБУ.
• Практичний досвід оцінювання ризиків, супроводу аудитів, реагування на інциденти та розроблення внутрішніх документів.
• Розуміння мережевої безпеки, управління доступом і захисту від витоків даних (DLP).
• Самостійність, аналітичне мислення, відповідальність, уміння визначати пріоритети та ефективно взаємодіяти з іншими підрозділами.

Основні обов’язки:

• Розроблення й актуалізація політик, регламентів і стандартів інформаційної безпеки (ІБ), контроль їх дотримання.
• Оцінювання ризиків ІБ, розроблення та супровід заходів для їх зменшення.
• Виявлення й аналіз загроз і вразливостей, контроль їх усунення, а також впровадження та вдосконалення засобів захисту спільно з ІТ-підрозділом.
• Реагування на інциденти ІБ та участь у розслідуваннях. Розроблення й тестування планів реагування на кіберінциденти, участь у планах аварійного відновлення.
• Адміністрування захисту електронних документів засобами захисту інформації НБУ, контроль генерації, використання та зберігання ключів.
• Погодження й регулярний перегляд прав доступу. Контроль автентифікації та захисту віддаленого й мобільного доступу.
• Захист конфіденційної інформації та персональних даних, запобігання витокам.
• Навчання працівників з питань інформаційної безпеки.
• Взаємодія з регулятором та аудиторами, супровід перевірок і виконання рекомендацій.
• Підготовка звітності для керівництва щодо стану ІБ, ключових ризиків і необхідних заходів.

Що ми пропонуємо:

• Конкурентну заробітну плату з регулярним переглядом.
• Можливість професійно зростати разом із сильною командою.
• Оплачене професійне навчання, медичне страхування та підтримку ментального здоров’я.
• Корпоративні події та командні активності.

Якщо ви хочете впливати на розвиток інформаційної безпеки у fintech та бачити вимірюваний результат своєї роботи, будемо раді познайомитися.

Надсилайте CV або пишіть у приватні повідомлення. Aventus Group чекає на вас!