Security Lead (Керівник відділу інформаційної безпеки)

About the Position

Security Lead (Керівник відділу інформаційної безпеки)

Відділ захисту інформації

Full-time

---

Ми шукаємо керівника інформаційної безпеки, якому цікаво створювати власну систему з реальним впливом на рішення, прямою взаємодією з керівництвом і можливістю поєднувати стратегічну роботу з практичною.

---

Responsibilities

Management and Strategy

• Розроблення та впровадження стратегії інформаційної безпеки компанії.
• Побудова, впровадження та підтримка СУІБ відповідно до ISO/IEC 27001, підготовка Положення про застосовність (Statement of Applicability).
• Розроблення й актуалізація політик, регламентів і процедур інформаційної безпеки (керування доступом, класифікація даних, резервне копіювання).
• Керівництво командою: постановка завдань та оцінювання результатів роботи.
• Підготовка звітів про стан захищеності, ризики та інциденти.

Operational Security

• Адміністрування та налаштування засобів захисту Microsoft 365.
• Керування політиками умовного доступу (Conditional Access), багатофакторною автентифікацією (MFA) та привілейованими обліковими записами.
• Забезпечення безпеки мережевої інфраструктури: налаштування міжмережевих екранів, VPN, сегментації мережі та VLAN.
• Моніторинг подій безпеки, розслідування інцидентів і реагування на них.
• Керування вразливостями та контроль своєчасного встановлення оновлень.

Risks and Compliance

• Оцінка ризиків інформаційної безпеки та контроль виконання заходів щодо їх зниження.
• Планування та проведення внутрішніх аудитів СУІБ, супровід зовнішніх сертифікаційних і наглядових аудитів.
• Забезпечення відповідності вимогам законодавства, ISO/IEC 27001 та внутрішнім стандартам компанії.
• Взаємодія з ІТ-відділом, аудиторами та підрядниками з питань інформаційної безпеки.

---

Requirements

• Щонайменше 7 років досвіду роботи у сфері інформаційної безпеки, з них не менше 2 років - на керівній посаді.
• Практичний досвід упровадження системи керування інформаційною безпекою (СУІБ) відповідно до ISO/IEC 27001.
• Знання вимог ISO/IEC 27001:2022 (зокрема додатка A).
• Практичний досвід налаштування засобів захисту Microsoft 365, зокрема Entra ID, Conditional Access та Intune.
• Досвід централізованого адміністрування XDR-систем.
• Розуміння мережевих протоколів (TCP/IP, DNS, DHCP) і принципів сегментації мережі.
• Досвід розслідування інцидентів інформаційної безпеки та реагування на них.
• Вища освіта у сфері ІТ, кібербезпеки або в суміжній галузі.
• Рівень англійської мови, достатній для читання технічної документації.

---

Nice to Have

• Сертифікація ISO/IEC 27001 або Lead Auditor.
• Професійні сертифікації Microsoft або інших визнаних організацій у сфері інформаційної безпеки.
• Досвід організації тестувань на проникнення та роботи з їх результатами.

---

We Offer

• Робота із сучасним корпоративним комплексом засобів інформаційної безпеки.
• Мінімум бюрократії та максимум свободи у виборі рішень, інструментів і підходів.
• Можливості для професійного розвитку у сфері інформаційної безпеки.
• Робота в офісі.
• Можливість бронювання від мобілізації за наявності актуальних військово-облікових документів.

Обов’язковою умовою працевлаштування є проходження перевірки на поліграфі.

---

Apply now