Фахівець з інформаційної безпеки та кіберзахисту

AMO Fintech — інноваційна фінтех-компанія, яка спеціалізується на наданні сучасних фінансових рішень та послуг. Ми прагнемо зробити фінансові операції швидкими, безпечними та зручними для наших клієнтів. Наша команда складається з професіоналів, які працюють над створенням та підтримкою продуктів, що відповідають найвищим стандартам галузі.

Ми шукаємо кваліфікованого Фахівця з інформаційної безпеки та кіберзахисту для страхової компанії.

Що потрібно робити:

• Організовувати впровадження вимог Постанови НБУ № 143 та інших нормативних вимог НБУ у сфері інформаційної безпеки для страхової компанії.
• Проводити оцінку відповідності поточних процесів і систем вимогам регулятора, формувати перелік невідповідностей та плани їх усунення.
• Розробляти, актуалізувати та впроваджувати внутрішні документи з інформаційної безпеки: політики, положення, процедури, інструкції та методики.
• Брати участь в управлінні ризиками інформаційної безпеки, проводити оцінку загроз і вразливостей, визначати необхідні заходи захисту.
• Контролювати впровадження технічних та організаційних заходів безпеки спільно з IT-командою.
• Забезпечувати контроль управління доступами, зокрема привілейованими обліковими записами, та впровадження багатофакторної автентифікації.
• Брати участь у налаштуванні та контролі засобів захисту кінцевих пристроїв, систем моніторингу, журналювання подій і виявлення загроз.
• Контролювати процеси управління вразливостями, оновленнями програмного забезпечення, резервного копіювання та відновлення даних.
• Брати участь у виявленні, реєстрації та розслідуванні інцидентів інформаційної безпеки, координувати реагування та контроль виконання коригувальних заходів.
• Перевіряти дотримання вимог безпеки під час впровадження змін в IT-інфраструктурі, використання хмарних сервісів та взаємодії зі сторонніми постачальниками.
• Готувати матеріали та підтвердження для внутрішніх і зовнішніх аудитів, перевірок НБУ.
• Проводити інформаційно-роз'яснювальну роботу та сприяти підвищенню обізнаності працівників щодо інформаційної безпеки.

Що ми очікуємо:

• досвід роботи у сфері інформаційної безпеки або кібербезпеки від 2−3 років;
• практичний досвід роботи з питаннями відповідності нормативним вимогам та впровадження заходів інформаційної безпеки;
• розуміння принципів побудови системи управління інформаційною безпекою;
• досвід підготовки та актуалізації внутрішньої нормативної документації;
• практичне розуміння роботи IT-інфраструктури та засобів технічного захисту;
• вміння аналізувати ризики, виявляти невідповідності та контролювати виконання заходів з їх усунення.

Знання та навички:

• розуміння вимог Постанови НБУ № 143 та інших нормативних документів НБУ, що стосуються інформаційної безпеки страхових компаній;
• знання стандартів ISO/IEC 27001 та ISO/IEC 27002, принципів ризик-орієнтованого підходу;
• практичне розуміння роботи Active Directory, Microsoft 365, Windows Server та Linux;
• знання основ мережевої інфраструктури: TCP/IP, VPN, міжмережеві екрани;
• розуміння принципів роботи MFA, EDR/антивірусних засобів, SIEM та централізованого журналювання подій;
• досвід роботи з інструментами сканування вразливостей, контролю оновлень та резервного копіювання;
• навички підготовки політик, процедур, інструкцій та інших документів з інформаційної безпеки;
• вміння перетворювати нормативні вимоги на конкретні організаційні й технічні заходи;
• здатність аналізувати журнали подій, права доступу, вразливості та інциденти;
• навички взаємодії з IT-командою та зовнішніми підрядниками щодо впровадження вимог безпеки;
• англійська мова на рівні, достатньому для читання технічної та нормативної документації;
• знання PowerShell або Bash буде перевагою.

Ми пропонуємо:

• Офіційне працевлаштування в компанію;
• Корпоративне медичне страхування;
• Бронювання;
• Повний робочий день, 5/2.
• Можливість професійного розвитку;
• Участь у розвитку та вдосконаленні системи інформаційної безпеки компанії.

Ми обіцяємо розглянути ваше резюме протягом семи робочих днів. Якщо протягом цього часу не надійшло повідомлення від рекрутера, це означає, що у нас наразі немає вакансій, які відповідають вашому досвіду і побажанням.