Спеціаліст з інформаційної безпеки, комплаєнс-менеджер

Основні завдання:

• Складання та оновлення документації Системи управління інформаційною безпекою (ISMS);
• Участь у розслідуванні інцидентів інформаційної безпеки;
• Проведення внутрішніх аудитів інформаційної безпеки;
• Забезпечення підтримки під час тестів на проникнення, що проводяться сторонніми організаціями, наглядових аудитів та процесів сертифікації;
• Управління доступом до систем компанії та/або клієнтів (за необхідності);
• Розробка та проведення навчальних курсів з інформаційної безпеки;
• Впровадження заходів щодо мінімізації ризиків інформаційної безпеки;
• Впровадження нових стандартів інформаційної безпеки;
• Забезпечення дотримання вимог GDPR та захисту персональних даних (оновлення політик, проведення оцінок впливу на захист даних (DPIA) та картування даних);
• Управління ризиками щодо захисту персональних даних, пов’язаними із залученням сторонніх організацій, та угодами про обробку даних (DPA);
• Виконання протоколів у разі витоку даних та обробка запитів суб'єктів даних на доступ до даних (DSAR).

Основні компетенції:

• Знання та розуміння мережевої інфраструктури;
• Розуміння принципів системи управління інформаційною безпекою (ISMS);
• Досвід адміністрування доменів на базі Active Directory;
• Знання систем віртуалізації (наприклад, VMware, Hyper-V);
• Знання серверів на базі Linux (Ubuntu);
• Знання та розуміння стандартів PCI DSS, ISO 27001 та GDPR, а також вимог щодо їх дотримання;
• Практичні знання принципів захисту даних (DPIA, мапування даних, DPA);
• Досвід розробки нормативно-процедурної документації (концепції, політики, регламенти, положення, інструкції тощо);
• Знання методів аналізу ризиків, організаційних та технічних заходів захисту інформації, а також відповідних технологій, програмного та апаратного забезпечення;
• Знання та вміння застосовувати найкращі практики у сфері інформаційної безпеки та конфіденційності даних;
• Щонайменше 1 рік професійного досвіду в галузі інформаційної безпеки або захисту даних;
• Володіння англійською мовою на рівні B2.

Ми пропонуємо:

• Стабільну заробітну плату;
• Зручний графік роботи: з понеділка по п’ятницю, з 9:00 до 18:00;
• Комфортні умови праці: затишний офіс або дистанційна робота (за умови стабільної наявності інтернету та електропостачання);
• Можливості для зростання та розвитку в динамічній компанії.