Керівник служби корпоративної безпеки

Buntar Aerospace — українська defense-tech компанія, що розробляє та виробляє безпілотні авіаційні комплекси для Сил оборони України та міжнародних партнерів.

Ми шукаємо Керівника служби корпоративної безпеки, який побудує сучасну систему корпоративної безпеки компанії. Посада поєднує стратегічне управління ризиками, фізичну, кадрову, інформаційну та економічну безпеку, забезпечуючи захист людей, активів, технологій і безперервність бізнесу.

Основні обов’язки

Побудова системи корпоративної безпеки

• Розробка та реалізація комплексної стратегії корпоративної безпеки відповідно до бізнес-цілей компанії.

• Побудова єдиної системи управління ризиками, що охоплює фізичну, кадрову, інформаційну, економічну та операційну безпеку.

• Проведення комплексних аудитів безпеки компанії, оцінка поточних ризиків та підготовка рекомендацій для керівництва.

• Формування та підтримка корпоративного реєстру ризиків, контроль виконання заходів щодо їх мінімізації.

• Розробка політик, стандартів та процедур безпеки, контроль їх впровадження в усіх підрозділах компанії.

• Побудова системи управління безперервністю бізнесу (Business Continuity Management) та кризового реагування.

• Координація роботи внутрішніх та зовнішніх підрядників, що забезпечують функції безпеки.

Фізична та технічна безпека

• Побудова комплексної системи фізичної безпеки виробничих майданчиків, офісів, складів та інших об'єктів компанії.

• Організація багаторівневого захисту приміщень, включаючи зонування територій, контроль доступу, охоронну сигналізацію, відеоспостереження, інженерні засоби захисту та моніторинг критичних зон.

• Планування фізичної безпеки нових виробничих і офісних об'єктів на етапі їх створення або модернізації.

• Організація сучасних систем охорони периметра із використанням відеоаналітики, засобів автоматичного виявлення загроз та інших технологічних рішень.

• Організація заходів технічної протидії витоку інформації (TSCM).

• Забезпечення функціонування систем пожежної безпеки, аварійного оповіщення, евакуації та реагування на надзвичайні ситуації.

• Регулярна оцінка фізичних загроз, проведення навчань, тренувань та перевірок готовності персоналу.

Кадрова безпека

• Побудова системи кадрової безпеки протягом повного життєвого циклу працівника.

• Організація перевірки кандидатів перед працевлаштуванням (background screening).

• Оцінка ризиків, пов’язаних із доступом працівників до критичних активів, технологій та інформації.

• Організація процедур onboarding та offboarding з точки зору безпеки.

• Проведення службових розслідувань.

• Формування культури безпеки та підвищення обізнаності співробітників

• Розробка програм навчання співробітників щодо вимог корпоративної безпеки.

Інформаційна та кібербезпека

• Формування політики інформаційної безпеки спільно з ІТ-підрозділом.

• Координація заходів із захисту критичних інформаційних систем та цифрових активів компанії.

• Організація захисту від сучасних кіберзагроз, включаючи атаки із застосуванням штучного інтелекту, соціальної інженерії та дипфейків.

• Використання інструментів OSINT для перевірки кандидатів, контрагентів, партнерів та моніторингу ризиків.

• Використання аналітичних інструментів для виявлення потенційного шахрайства, витоків інформації та інших інцидентів.

Вимоги до кандидата

• Досвід побудови або управління корпоративною системою безпеки у великій виробничій, технологічній або міжнародній компанії.

• Практичний досвід організації фізичної безпеки виробничих, складських або офісних об'єктів.

• Досвід побудови систем контролю доступу, відеоспостереження, охоронних комплексів та інших інженерних засобів безпеки.

• Розуміння сучасних принципів управління ризиками, кризового менеджменту та безперервності бізнесу.

• Досвід проведення внутрішніх розслідувань та службових перевірок.

• Розуміння принципів кібербезпеки та інформаційної безпеки.

• Практичний досвід використання OSINT-інструментів.

• Досвід взаємодії з правоохоронними органами, державними установами та міжнародними партнерами.

• Досвід управління командою та побудови функції корпоративної безпеки.

Буде перевагою:

• досвід роботи у defense-tech, виробництві, критичній інфраструктурі або міжнародних компаніях;

• знання міжнародних стандартів ISO 31000, ISO 22301, ISO 27001;

Особисті якості

• стратегічне мислення та системний підхід;

• здатність поєднувати вимоги безпеки із потребами бізнесу.

• високий рівень відповідальності та особистої доброчесності;

• здатність приймати рішення в умовах високої невизначеності;

• дипломатичність у взаємодії з керівництвом, державними органами та партнерами;

Ми пропонуємо:

• Офіційне працевлаштування, оплачувані відпустки та лікарняні
• Бронювання 100% співробітників
• Можливість побудувати сучасну систему корпоративної безпеки в одній із провідних українських defense-tech компаній
• Прямий вплив на стратегічні рішення та розвиток функції безпеки
• Роботу з сучасними технологіями, критично важливими продуктами та виробничими майданчиками
• Взаємодію з керівництвом компанії, державними органами та міжнародними партнерами
• Відкрита культура співпраці та швидке ухвалення рішень