Information Security Specialist

Повна зайнятість

---

About the Position

Генерал Черешня – українська defence-tech компанія, що розробляє та серійно виробляє сучасні безпілотні літальні апарати, включно з FPV-дронами та дронами-перехоплювачами для протидії повітряним загрозам. Всі наші вироби створюються спільно з військовими та за їх запитом.

Ми шукаємо Information Security Specialist, який очолить процес підготовки компанії до сертифікації ISO 27001 та візьме на себе повний цикл управління кібербезпековими ризиками і комплайєнсом. У цій ролі ви будете не просто впроваджувати окремі контролі, а побудуєте дієву СУІБ, проводитимете внутрішній аудит, захищатимете безпековий профіль компанії перед партнерами й замовниками (Security Due Diligence) та formalize процес BCP/DR.

Responsibilities

• Вести програму впровадження ISMS та сертифікації за ISO/IEC 27001: політики, оцінка ризиків, Statement of Applicability, реєстр коригувальних дій. Координація із зовнішнім партнером з впровадження та органом сертифікації, підготовка компанії до Stage 1 і Stage 2
• Планувати й проводити внутрішні аудити СУІБ та management review, забезпечувати незалежність і документованість процесу
• Відповідати за security due diligence: опитувальники партнерів і замовників, підготовка та ведення data room, участь у технічних сесіях з їхніми аудиторами, зустрічна оцінка контрагентів
• Побудувати процес управління ризиками третіх сторін: оцінка постачальників, security-вимоги в договорах і процедурі onboarding, реєстр третіх сторін із доступом до систем і даних
• Задокументувати й вивести на робочий цикл BCP/DR: RTO/RPO по критичних сервісах, процедури відновлення, планування та проведенн вправ
• Працювати в парі з інженерною командою: перевіряти, що заявлені контролі дійсно працюють, а не лише описані в політиці

Requirements

• Досвід, що включає щонайменше один повний цикл сертифікації ISO 27001 – від початку впровадження до отримання сертифіката
• Практичний досвід внутрішнього аудиту СУІБ: audit programme, критерії, робота зі знахідками та коригувальними діями
• Досвід підготовки відповідей на security due diligence або security-опитувальники з боку компанії, яку перевіряють
• Досвід проведення оцінки ризиків і побудови risk treatment plan, що витримали зовнішній аудит
• Англійська на рівні впевненої робочої комунікації – переговори з аудиторами, органом сертифікації, юристами партнерів
• Готовність працювати з нуля: у нас є gap assessment, дедлайни й підтримка керівництва, але немає готових процесів і шаблонів
• Здатність фіксувати статус прямо. Від точності формулювань залежать договірні зобов'язання компанії, тому «в процесі» тут не округлюється до «зроблено»

Nice to Have

• Сертифікації: ISO 27001 Lead Implementer або Lead Auditor, CISM, CISA
• Досвід в оборонному секторі або робота з режимом експортного контролю
• Знайомство з IEC 62443 чи промисловою/виробничою безпекою
• Досвід у сфері приватності: RoPA, обробка запитів суб'єктів даних, DPA, GDPR
• Досвід у виробничій компанії, а не лише в IT- чи сервісній
• Практика менторства менш досвідчених колег
• Розуміння контролів у Microsoft 365 / Purview та AWS на рівні перевірки їх фактичної роботи
• Другий завершений цикл сертифікації

We Offer

• Участь у створенні продуктів стратегічного значення, що реально рятують життя та змінюють хід подій
• Офіційне працевлаштування та бронювання для військовозобов'язаних
• Конкурентну заробітну плату та вчасні виплати
• Оплачувану відпустку та лікарняні
• Повне забезпечення якісним інструментом, спецодягом та витратними матеріалами
• Можливість професійного розвитку
• Комфортні умови праці, безперебійне світло та обладнані кімнати відпочинку
• Безкоштовні обіди
• Корпоративне дозвілля та дружню команду однодумців

About the Company

Генерал Черешня – українська defence-tech компанія, що займається розробкою та виробництвом безпілотних літальних апаратів. Компанія працює з повним циклом створення продукту: від інженерних рішень і тестування до серійного виробництва та впровадження.

Продукція Генерал Черешня орієнтована на практичне застосування та постійно вдосконалюється з урахуванням реального досвіду використання. Всі наші продукти кодифіковані та перевірені в умовах реальних бойових дій.

Компанія цінує досвід ветеранів та ветеранок і переконана, що разом ми здатні зробити більше для зміцнення обороноздатності нашої країни та технологічного розвитку військової сфери. Якщо описана вище вакансія відповідає Вашим навикам і компетенціям, будемо раді бачити Вас у команді.

Apply now