Information Security Specialist

Ми — Everstar. Перше рекрутингове агентство, що допомагає milltech компаніям знаходити талановитих людей та спільно наближати перемогу.

Зараз ми у пошуках Спеціаліста з аудиту Інформаційної Безпеки для нашого клієнта — це один з найбільших розробників та виробників БпЛА для потреб оборони України.

Команда фокусується на постійному вдосконаленню характеристик бортів, використанні нових підходів та технологій. Власні виробничі потужності дозволяють швидко впроваджувати зміни та ідеї.

Необхідні навички та досвід:

• Підтверджений досвід у сфері інформаційної безпеки з акцентом на внутрішні аудити та впровадження стандартів ISO.
• Глибоке розуміння вимог ISO 27001 та інших міжнародних стандартів інформаційної безпеки.
• Досвід розробки та оновлення документації відповідно до вимог ISO 27001.
• Навички проведення внутрішніх аудитів інформаційної безпеки, включаючи оцінку ризиків та виявлення вразливостей.
• Сертифікація внутрішнього аудитора (ISO 27001 Lead Auditor, CISA) буде перевагою.
• Знання нормативних вимог та кращих практик у сфері інформаційної безпеки.
• Відмінні аналітичні здібності та уважність до деталей.

Майбутні обов’язки:

• Планувати та проводити внутрішні аудити системи інформаційної безпеки для оцінки відповідності вимогам стандартів ISO 27001.
• Розробляти та оновлювати документацію з інформаційної безпеки, включаючи політики, процедури та інструкції, відповідно до вимог ISO.
• Брати участь у процесі впровадження та підтримки системи управління інформаційною безпекою (СУІБ) відповідно до стандартів ISO.
• Виявляти та оцінювати ризики інформаційної безпеки, а також розробляти рекомендацій щодо їх мінімізації.
• Аналізувати відповідності діяльності компанії внутрішнім і зовнішнім вимогам інформаційної безпеки.
• Брати участь у підготовці звітів за результатами внутрішніх аудитів для представлення їх керівництву.
• Координувати заходи щодо усунення виявлених невідповідностей та контролювати їх виконання.
• Проводити навчання співробітників вимогам стандарту ISO та внутрішнім процедурам інформаційної безпеки.
• Підтримувати процес сертифікації та взаємодії із зовнішніми аудиторами.

Умови роботи:

• Відпустка — 24 календарних дні на рік + 1 день відпустки на день народження;
• Можливість створювати нове, експериментувати і вирішувати складні завдання;
• Професійне зростання та постійне вдосконалення навичок;
• Команда однодумців та інноваторів;
• Бронювання за умови наявності актуальних військово-облікових документів;
• Комфортний офіс на правому березі Києва.