Керівник відділу інформаційної безпеки

Frontline Robotics — українська defence tech компанія, що займається розробкою та виробництвом роботизованих систем для Сил безпеки та оборони України. Наша місія — створити інтегровану роботизовану екосистему для наступу й оборони. Ми сформували досвідчену та злагоджену команду та шукаємо Керівника відділу інформаційної безпеки

Ми щиро вдячні ветеранам і ветеранкам за службу та активно розглядаємо ваші відгукам на вакансії.

Вимоги:

• 5+ років досвіду в інформаційній та/або кібербезпеці, з них 2+ роки на керівній позиції.
• Практичний досвід розробки та впровадження політик ІБ, проведення оцінки ризиків і аудитів.
• Знання стандартів і фреймворків: ISO/IEC 27001, NIST CSF; розуміння законодавства України у сфері захисту інформації.
• Розуміння сучасних технологій захисту інформації.
• Досвід організації реагування на інциденти та проведення розслідувань.
• Уміння говорити з бізнесом мовою ризиків, а з інженерами — технічною мовою.
• Сильні комунікаційні та організаційні навички, досвід взаємодії з керівництвом.
• Готовність пройти поглиблену перевірку Служби безпеки включно з поліграфологічним. дослідженням та працювати в умовах підвищених вимог до конфіденційності.

Обов’язки:

• Вибудувати напрям інформаційної безпеки (визначити структуру, найняти і розвивати команду, планувати бюджет, регулярно звітувати керівництву).
• Провести інвентаризацію та оцінку критичності інформаційних активів, запровадити класифікацію інформації з пріоритетом на захист вихідного коду, програмного забезпечення виробів і конструкторської документації.
• Побудувати процес управління ризиками інформаційної безпеки (ідентифікацію, оцінку, пріоритизацію, план обробки, ведення реєстру ризиків і рішень про прийняття ризику).
• Розробити, затвердити і впровадити політики, стандарти та регламенти інформаційної безпеки, зокрема щодо управління доступами, роботи з конфіденційною інформацією, використання пристроїв і засобів комунікації, реагування на інциденти.
• Побудувати функцію моніторингу та реагування на інциденти (SOC) у складі відділу, визначити оптимальну модель її роботи, керувати розслідуванням інцидентів.
• Організувати управління вразливостями (встановити строки усунення за рівнями критичності та контролювати їх дотримання).
• Формувати вимоги інформаційної безпеки до ІТ-інфраструктури, нових систем і закупівель, контролювати їх виконання та організовувати незалежну перевірку захищеності, зокрема тестування на проникнення.
• Спільно з іншими підрозділами Служби безпеки контролювати надання і відкликання доступів при прийомі, переведенні та звільненні працівників, організувати періодичний перегляд прав доступу.
• Забезпечувати відповідність вимогам законодавства України у сфері захисту інформації, підготувати компанію до сертифікації за ISO/IEC 27001, за потреби супроводжувати побудову КСЗІ.
• Запровадити програму навчання та підвищення обізнаності персоналу з питань безпеки.

Що ми пропонуємо:

• Офіційне працевлаштування та бронювання
• 24 календарні дні відпустки, лікарняні
• Додаткова відпустка 14 днів для ветеранів
• Графік роботи 9:00—18:00 або 10:00−19:00
• Офіс біля метро (правий берег Києва)
• Своєчасна виплата заробітної плати
• Можливості для навчання та професійного розвитку
• Роботу над складними інженерними задачами та реальними роботизованими системами
• Можливість отримувати прямий фідбек від користувачів на фронті
• Роботу в драйвовій команді та відкриту робочу культуру
• Реальний внесок у оборону України

Frontline Robotics — це місце, де інженери будують роботизовану лінію фронту разом із сильною командою.

Роби роботів разом із нами!