Фінансова компанія VisionFund Ukraine шукає Спеціаліста з інформаційної безпеки та кіберзахисту, який допоможе нам забезпечувати надійний захист інформації, інформаційних систем і даних Компанії та розвивати систему кібербезпеки відповідно до вимог Національного банку України та міжнародних практик.
Це роль для фахівця, який може вибудовувати та підтримувати комплексну систему інформаційної безпеки у фінансовій компанії.
Що буде у Вашій зоні відповідальності
забезпечення функціонування системи інформаційної безпеки та кіберзахисту Компанії;
ідентифікація, оцінювання та моніторинг кіберризиків;
розроблення, актуалізація та впровадження політик, процедур і стандартів інформаційної безпеки;
контроль доступу до інформаційних систем, управління обліковими записами та привілейованим доступом;
участь у впровадженні та контролі MFA та інших механізмів безпечної автентифікації;
моніторинг подій інформаційної безпеки та виявлення потенційних загроз;
участь у виявленні, розслідуванні та реагуванні на кіберінциденти;
управління вразливостями та контроль їх своєчасного усунення;
участь в аудитах та оцінюванні захищеності інформаційних систем, мереж, серверів і хмарних сервісів;
тестування планів реагування на кіберінциденти та відновлення роботи інформаційних систем;
комупнікація та контроль виконання вимог інформаційної безпеки зовнішніми IT-постачальниками та сервісами;
підготовка звітності та інформації для керівництва, внутрішнього/зовнішнього аудиту та регулятора;
проведення та організація навчання працівників з питань кібербезпеки та кібергігієни;
участь у проєктах з впровадження нових IT-систем та цифрових рішень з точки зору інформаційної безпеки.
Ми очікуємо від Вас
вищу освіту у сфері кібербезпеки, інформаційної безпеки, IT, комп’ютерних наук або суміжній галузі;
від 5 років досвіду у сфері інформаційної/кібербезпеки, IT Security банків/фінансових установ;
практичне розуміння принципів управління інформаційною безпекою та кіберризиками;
знання принципів IAM та управління доступами;
розуміння MFA, автентифікації та принципу найменших привілеїв;
розуміння процесів vulnerability management та incident response;
знання мережевої безпеки, endpoint security, firewall, антивірусного захисту та систем моніторингу;
розуміння вимог законодавства України та НБУ у сфері інформаційної безпеки та кіберзахисту;
знання ISO/IEC 27001, ISO/IEC 27002, NIST або інших міжнародних стандартів/фреймворків буде перевагою;
досвід роботи з хмарними сервісами та Microsoft security solutions буде перевагою.
Надсилайте своє резюме та приєднуйтесь до VisionFund Ukraine.
Відгукнутись на вакансію
