Фінансова компанія VisionFund Ukraine шукає Спеціаліста з інформаційної безпеки та кіберзахисту, який допоможе нам забезпечувати надійний захист інформації, інформаційних систем і даних Компанії та розвивати систему кібербезпеки відповідно до вимог Національного банку України та міжнародних практик.
Це роль для фахівця, який може вибудовувати та підтримувати комплексну систему інформаційної безпеки у фінансовій компанії. Що буде у Вашій зоні відповідальності * забезпечення функціонування системи інформаційної безпеки та кіберзахисту Компанії; * ідентифікація, оцінювання та моніторинг кіберризиків; * розроблення, актуалізація та впровадження політик, процедур і стандартів інформаційної безпеки; * контроль доступу до інформаційних систем, управління обліковими записами та привілейованим доступом; * участь у впровадженні та контролі MFA та інших механізмів безпечної автентифікації; * моніторинг подій інформаційної безпеки та виявлення потенційних загроз; * участь у виявленні, розслідуванні та реагуванні на кіберінциденти; * управління вразливостями та контроль їх своєчасного усунення; * участь в аудитах та оцінюванні захищеності інформаційних систем, мереж, серверів і хмарних сервісів; * тестування планів реагування на кіберінциденти та відновлення роботи інформаційних систем; * комупнікація та контроль виконання вимог інформаційної безпеки зовнішніми IT-постачальниками та сервісами; * підготовка звітності та інформації для керівництва, внутрішнього/зовнішнього аудиту та регулятора; * проведення та організація навчання працівників з питань кібербезпеки та кібергігієни; * участь у проєктах з впровадження нових IT-систем та цифрових рішень з точки зору інформаційної безпеки.
Ми очікуємо від Вас * вищу освіту у сфері кібербезпеки, інформаційної безпеки, IT, комп’ютерних наук або суміжній галузі; * від 5 років досвіду у сфері інформаційної/кібербезпеки, IT Security банків/фінансових установ; * практичне розуміння принципів управління інформаційною безпекою та кіберризиками; * знання принципів IAM та управління доступами; * розуміння MFA, автентифікації та принципу найменших привілеїв; * розуміння процесів vulnerability management та incident response; * знання мережевої безпеки, endpoint security, firewall, антивірусного захисту та систем моніторингу; * розуміння вимог законодавства України та НБУ у сфері інформаційної безпеки та кіберзахисту; * знання ISO/IEC 27001, ISO/IEC 27002, NIST або інших міжнародних стандартів/фреймворків буде перевагою; * досвід роботи з хмарними сервісами та Microsoft security solutions буде перевагою.
Надсилайте своє резюме та приєднуйтесь до VisionFund Ukraine.
