Information Security Specialist

Генерал Черешня — українська defence-tech компанія, що розробляє та серійно виробляє сучасні безпілотні літальні апарати, включно з FPV-дронами та дронами-перехоплювачами для протидії повітряним загрозам. Всі наші вироби створюються спільно з військовими та за їх запитом.

Ми шукаємо Information Security Specialist, який очолить процес підготовки компанії до сертифікації ISO 27001 та візьме на себе повний цикл управління кібербезпековими ризиками і комплайєнсом. У цій ролі ви будете не просто впроваджувати окремі контролі, а побудуєте дієву СУІБ, проводитимете внутрішній аудит, захищатимете безпековий профіль компанії перед партнерами й замовниками (Security Due Diligence) та formalize процес BCP/DR.

Основні обов’язки на посаді:

• вести програму впровадження ISMS та сертифікації за ISO/IEC 27001: політики, оцінка ризиків, Statement of Applicability, реєстр коригувальних дій Координація із зовнішнім партнером з впровадження та органом сертифікації, підготовка компанії до Stage 1 і Stage 2
• планувати й проводити внутрішні аудити СУІБ та management review, забезпечувати незалежність і документованість процесу
• відповідати за security due diligence: опитувальники партнерів і замовників, підготовка та ведення data room, участь у технічних сесіях з їхніми аудиторами, зустрічна оцінка контрагентів
• побудувати процес управління ризиками третіх сторін: оцінка постачальників, security-вимоги в договорах і процедурі onboarding, реєстр третіх сторін із доступом до систем і даних
• задокументувати й вивести на робочий цикл BCP/DR: RTO/RPO по критичних сервісах, процедури відновлення, планування та проведенн вправ
• працювати в парі з інженерною командою: перевіряти, що заявлені контролі дійсно працюють, а не лише описані в політиці

Необхідні навички та кваліфікація:

• досвід, що включає щонайменше один повний цикл сертифікації ISO 27001 — від початку впровадження до отримання сертифіката
• практичний досвід внутрішнього аудиту СУІБ: audit programme, критерії, робота зі знахідками та коригувальними діями
• досвід підготовки відповідей на security due diligence або security-опитувальники з боку компанії, яку перевіряють
• досвід проведення оцінки ризиків і побудови risk treatment plan, що витримали зовнішній аудит
• англійська на рівні впевненої робочої комунікації — переговори з аудиторами, органом сертифікації, юристами партнерів
• готовність працювати з нуля: у нас є gap assessment, дедлайни й підтримка керівництва, але немає готових процесів і шаблонів
• здатність фіксувати статус прямо. Від точності формулювань залежать договірні зобов’язання компанії, тому «в процесі» тут не округлюється до «зроблено»

Буде плюсом:

• сертифікації: ISO 27001 Lead Implementer або Lead Auditor, CISM, CISA
• досвід в оборонному секторі або робота з режимом експортного контролю
• знайомство з IEC 62443 чи промисловою/виробничою безпекою
• досвід у сфері приватності: RoPA, обробка запитів суб'єктів даних, DPA, GDPR

Що ми пропонуємо:

• участь у створенні продуктів стратегічного значення, що реально рятують життя та змінюють хід подій
• офіційне працевлаштування та бронювання для військовозобов'язаних
• конкурентну заробітну плату та вчасні виплати
• оплачувану відпустку та лікарняні
• повне забезпечення якісним інструментом, спецодягом та витратними матеріалами
• можливість професійного розвитку
• комфортні умови праці, безперебійне світло та обладнані кімнати відпочинку
• безкоштовні обіди
• корпоративне дозвілля та дружню команду однодумців

Про компанію:

Генерал Черешня — українська defence-tech компанія, що займається розробкою та виробництвом безпілотних літальних апаратів. Компанія працює з повним циклом створення продукту: від інженерних рішень і тестування до серійного виробництва та впровадження.

Продукція Генерал Черешня орієнтована на практичне застосування та постійно вдосконалюється з урахуванням реального досвіду використання. Всі наші продукти кодифіковані та перевірені в умовах реальних бойових дій.

Компанія цінує досвід ветеранів та ветеранок і переконана, що разом ми здатні зробити більше для зміцнення обороноздатності нашої країни та технологічного розвитку військової сфери. Якщо описана вище вакансія відповідає Вашим навикам і компетенціям, будемо раді бачити Вас у команді.