Начальник відділу інформаційної безпеки

Компанія у сфері онлайн-кредитування шукає Керівника відділу інформаційної безпеки.

Безпека даних для нас — основа довіри клієнтів. Ми шукаємо людину, яка візьме інформаційну безпеку під свою відповідальність: від політик і ризиків до реагування на інциденти та роботи з регулятором.

Вимоги:

• Вища освіта у сфері ІТ, кібербезпеки, інформаційної безпеки або суміжних напрямів;
• Від 3 років досвіду в ІБ, кіберзахисті або ІТ, з них від 2 років на керівних посадах. Досвід у банках, небанківських фінустановах або fintech буде перевагою;
• Знання Положення, затвердженого постановою НБУ № 143, і застосовних вимог постанов НБУ № 185, № 99, № 67 і № 163: внутрішній контроль, хмарні послуги, безперервність діяльності, таємниця фінансової послуги;
• Знання ISO/IEC 27001, ISO/IEC 27002, підходів NIST, розуміння PCI DSS.
• Практичний досвід оцінювання ризиків ІБ, розроблення внутрішніх документів, перевірки контролів і супроводу аудитів;
• Досвід роботи із засобами захисту та моніторингу подій безпеки. Розуміння мережевого захисту, SIEM, DLP, захисту кінцевих точок, управління доступом і багатофакторної автентифікації (MFA);
• Досвід захисту хмарних сервісів, реагування на інциденти, резервного копіювання, відновлення та забезпечення безперервності діяльності;
• Професійні сертифікації CISM, CISSP, ISO/IEC 27001.

Основні обов’язки:

• Організація впровадження вимог постанови НБУ № 143: оцінювання відповідності, визначення невідповідностей;
• Розроблення, впровадження та перегляд внутрішніх документів з ІБ і кіберзахисту; контроль їх дотримання;
• Оцінювання ризиків ІБ і кіберризиків, ведення відповідних реєстрів, моніторинг показників ризику та контроль заходів з його зниження;
• Організація обліку інформаційних активів, актуалізації реєстру програмних та апаратних засобів, визначення власників і критичності активів;
• Погодження та контроль прав доступу, їх регулярний перегляд, контроль привілейованих і технічних облікових записів, своєчасного блокування доступів та захисту віддаленого доступу;
• Організація моніторингу подій безпеки; контроль повноти журналювання, захисту, архівування та зберігання журналів подій;
• Організація регулярних перевірок ІБ, виявлення вразливостей і контроль їх усунення залежно від критичності. Контроль оновлень безпеки, походження й підтримки ПЗ, захищеності мережі та кінцевих точок;
• Організація реагування на інциденти ІБ та кіберінциденти: реєстрація, класифікація, розслідування, документування, інформування керівництва та контроль коригувальних заходів;
• Погодження змін до інформаційних систем з погляду ІБ, участь у формуванні технічних завдань, тестуванні та прийманні результатів;
• Контроль безпеки хмарних сервісів; оцінювання критичних постачальників ІТ/ІБ-послуг, участь у погодженні договорів і моніторингу виконання вимог безпеки протягом співпраці;
• Участь у розробленні й тестуванні планів безперервності діяльності, аварійного відновлення та реагування на інциденти; контроль резервного копіювання й перевірок відновлення даних;
• Організація захисту персональних даних під час їх обробки в інформаційно-комунікаційних системах; консультування працівників та участь у реагуванні на порушення;
• Контроль захисту конфіденційної інформації та таємниці фінансової послуги, використання змінних носіїв і запобігання витокам;
• Організація навчання та тестування працівників;
• Супровід аудитів і перевірок НБУ, контроль виконання рекомендацій, регулярна звітність директору та оперативне інформування про суттєві ризики й інциденти.

Що ми пропонуємо:

• Гідну зарплату, яку регулярно переглядаємо;
• Можливість професійно зростати разом із сильною командою;
• Оплачене професійне навчання, медичне страхування та підтримку ментального здоров’я;
• Корпоративні події та командні активності.

Будемо раді познайомитися ближче — відгукуйся!