Cybersecurity Lead

Vyriy Industries — українська Defense Tech компанія, що розробляє та серійно виробляє автономні системи для роботи в реальних бойових умовах для понад 200 підрозділів Сил оборони України. Ми створюємо технології, які допомагають Силам оборони України отримувати асиметричну перевагу на полі бою, та розвиваємо українські рішення, що посилюють технологічну незалежність держави. Сьогодні ми активно масштабуємося: розширюємо виробництво, запускаємо нові напрями та працюємо над тим, щоб ще більше ефективних рішень потрапляло на фронт. Саме тому ми шукаємо людей, які хочуть зростати разом із компанією та бути частиною команди, що створює майбутнє українського Defense Tech.

Обов’язки:

• Розробка, підтримка та забезпечення дотримання політик, стандартів і процедур інформаційної безпеки.
• Узгодження програм безпеки з цілями бізнесу та релевантними фреймворками (NIST CSF, ISO 27001 тощо).
• Проведення періодичних оцінок ризиків.
• Формування вимоги до безпеки кінцевих пристроїв, мереж, сервісів та застосунків.
• Координація виявлення вразливостей, пріоритизація та відстеження їх усунення власниками систем.
• Робота з інструментами моніторингу.
• Проведення security assessments та супроводжує виправлення прогалин.
• Визначення стандартів управління доступамиʼ.
• Проведення регулярних access reviews для критичних систем.
• Координаувати розслідування, локалізацію, ліквідацію та відновлення під час інцидентів безпеки.
• Проводення post-incident reviews.

Вимоги:

• 5+ років досвіду в кібербезпеці / інформаційній безпеці.
• 2+ роки досвіду на позиції Team Lead, Security Officer або Security Manager.
• Практичний досвід реагування на інциденти.
• Впевнене розуміння IAM, мережевої безпеки, endpoint security та базових концепцій хмарної безпеки.
• Досвід написання, адаптації та впровадження політик безпеки, які реально працюють у командах.
• Вміння чітко та зрозуміло комунікувати ризики як технічним спеціалістам, так і бізнес-стейкхолдерам.

Буде плюсом:

• Професійні сертифікації: CISSP, CISM, CISA, CRISC або еквіваленти.
• Досвід побудови функції безпеки або процесів з ранньої стадії (Greenfield).
• Досвід підготовки до сертифікацій чи відповідності стандартам ISO 27001, SOC 2, PCI DSS тощо.
• Досвід роботи з SIEM / EDR / XDR рішеннями.
• Досвід взаємодії та управління вендорами (MSSP / managed detection and response).

Що ви отримаєте, працюючи з нами:

• Комфортний офіс поруч з метро;
• Оплату компанією 50% смачних обідів та безкоштовні кава, чай, печиво в офісі;
• 20% знижки на аналізи в МЛ «Діла»;
• Безкоштовні заняття з англійської та компенсація професійного навчання до 50%
• 24 дні оплачуваної відпустки та 30 днів оплачуваного лікарняного на рік;
• Графік роботи з пн-пт, з 9:00—18:00/10:00−19:00 (на Ваш вибір);
• Офіційне працевлаштування та бронювання, за наявності оновлених військово-облікових документів;
• Тімбілдінги та корпоративи за рахунок компанії, подарунки до важливих подій;
• Вільний дрес-код;
• Роботу в одній із найдинамічніших індустрій України — у команді однодумців, де цінують відповідальність і результат

Важливо: Ми уважно розглядаємо всі відгуки. Якщо протягом 2 тижнів після подачі резюме ми не зв’язалися з вами, це означає, що наразі продовжуємо процес з іншими кандидатами. Водночас ми збережемо ваше резюме та обов’язково повернемося до нього, якщо відкриється релевантна можливість.