Керівник відділу інформаційної безпеки

Компанія «Бойові Птахи України» (Warbirds of Ukraine) — один із провідних українських розробників і виробників безпілотних літальних апаратів для потреб Сил оборони України. Ми створюємо сучасні технологічні рішення, які допомагають захищати країну, та постійно розширюємо команду професіоналів. Ми шукаємо Керівника інформаційної безпеки, якому цікаво створювати власну систему з реальним впливом на рішення, прямою взаємодією з керівництвом і можливістю поєднувати стратегічну роботу з практичною.

Побажання до кандидата:

• Щонайменше 7 років досвіду роботи у сфері інформаційної безпеки, з них не менше 2 років — на керівній посаді;
• Практичний досвід упровадження системи керування інформаційною безпекою (СУІБ) відповідно до ISO/IEC 27001;
• Знання вимог ISO/IEC 27001:2022 (зокрема додатка A);
• Практичний досвід налаштування засобів захисту Microsoft 365, зокрема Entra ID, Conditional Access та Intune;
• Досвід централізованого адміністрування XDR-систем;
• Розуміння мережевих протоколів (TCP/IP, DNS, DHCP) і принципів сегментації мережі;
• Досвід розслідування інцидентів інформаційної безпеки та реагування на них;
• Вища освіта у сфері ІТ, кібербезпеки або в суміжній галузі;
• Рівень англійської мови, достатній для читання технічної документації.

Обов’язки:

1.Управління та стратегія:

• Розроблення та впровадження стратегії інформаційної безпеки компанії;
• Побудова, впровадження та підтримка СУІБ відповідно до ISO/IEC 27001, підготовка Положення про застосовність (Statement of Applicability);
• Розроблення й актуалізація політик, регламентів і процедур інформаційної безпеки (керування доступом, класифікація даних, резервне копіювання);
• Керівництво командою: постановка завдань та оцінювання результатів роботи;
• Підготовка звітів про стан захищеності, ризики та інциденти.

2.Операційна безпека:

• Адміністрування та налаштування засобів захисту Microsoft 365;
• Керування політиками умовного доступу (Conditional Access), багатофакторною автентифікацією (MFA) та привілейованими обліковими записами;
• Забезпечення безпеки мережевої інфраструктури: налаштування міжмережевих екранів, VPN, сегментації мережі та VLAN;
• Моніторинг подій безпеки, розслідування інцидентів і реагування на них;
• Керування вразливостями та контроль своєчасного встановлення оновлень.

3.Ризики та відповідність

• Оцінка ризиків інформаційної безпеки та контроль виконання заходів щодо їх зниження;
• Планування та проведення внутрішніх аудитів СУІБ, супровід зовнішніх сертифікаційних і наглядових аудитів;
• Забезпечення відповідності вимогам законодавства, ISO/IEC 27001 та внутрішнім стандартам компанії;
• Взаємодія з ІТ-відділом, аудиторами та підрядниками з питань інформаційної безпеки.

Буде перевагою:

• Сертифікація ISO/IEC 27001 або Lead Auditor;
• Професійні сертифікації Microsoft або інших визнаних організацій у сфері інформаційної безпеки;
• Досвід організації тестувань на проникнення та роботи з їх результатами.

Умови роботи:

• Робота із сучасним корпоративним комплексом засобів інформаційної безпеки;
• Мінімум бюрократії та максимум свободи у виборі рішень, інструментів і підходів;
• Можливості для професійного розвитку у сфері інформаційної безпеки;
• Робота в офіс 5/2, правий берег;
• Можливість бронювання від мобілізації за наявності актуальних військово-облікових документі;
• Конкурентний рівень оплати праці.

Обов’язковою умовою працевлаштування є проходження перевірки на поліграфі.