Ми шукаємо кваліфікованого Інженер безпеки для підвищення нашої рамки кібербезпеки, забезпечення безпечного Зберігання та передача даних та впровадження політики та процедур безпеки відповідно до правил галузі, включаючи dora . Ключові обов'язки: Розробити, впровадити та підтримувати Система управління інформаційною безпекою (ISMS) < /li> Забезпечте стратегічний нагляд для забезпечення дотримання стандартів безпеки галузі ( iso /IEC 27001, iso /iec 22301, nist , soc2, gdpr , n
Ми шукаємо кваліфікованого Інженер безпеки для підвищення нашої рамки кібербезпеки, забезпечення безпечного Зберігання та передача даних та впровадження політики та процедур безпеки відповідно до правил галузі, включаючи dora .
Ключові обов'язки:
- Розробити, впровадити та підтримувати Система управління інформаційною безпекою (ISMS) < /li>
- Забезпечте стратегічний нагляд для забезпечення дотримання стандартів безпеки галузі ( iso /IEC 27001, iso /iec 22301, nist , soc2, gdpr , nis2/ dora ).
- Підготуйте компанію до аудиту сертифікації безпеки (< Сильний стиль = "Шрифт-Віва: 700"> iso /iec 27001, soc2, nis2/ dora < /em>).
- Інтрегатуйте та керуйте рішеннями кібербезпеки нового покоління, включаючи EDR, брандмауери наступного покоління, WAF, MDM, вразливість Інструменти сканування та рішення проти зловмисного програмного забезпечення .
- зміцнити Хмарна безпека З акцентом на aws інфраструктура.
- Поведінка <Сильний стиль =" Шрифт-Віва: 700 "> Оцінки ризику та стратегії пом'якшення ризику дизайну.
- Нагляд за Управління безперервністю бізнесу ( iso /IEC 22301) Для забезпечення оперативної стійкості. li>
- Керуйте інцидентами безпеки та вразливістю та координують відповіді.
- Виконайте Внутрішні аудитів безпеки та проактивно ідентифікують області для вдосконалення. li>
- Встановіть та підтримуйте Найкращі практики захисту даних , включаючи шифрування, управління резервним копією та контроль доступу.
- Налаштування та підтримка < Сильний стиль = "Шрифт-вага: 700"> Системи моніторингу безпеки, рішення проти шахрайства та інструменти захисту електронної пошти
- Розробити, вдосконалити та застосувати security policies and procedures, ensuring compliance with evolving regulations.
- Analyze security investments by evaluating cost-effectiveness and operational impact ( Ліцензування, рішення брандмауера, антивірус та інше ).
- Підтримуйте Безпечні канали зв'язку в організації та із зовнішніми клієнтами.
Вимоги:
- Сильне розуміння кіберсекурПринципи, захист даних та управління ризиками .
- Практичний досвід роботи з Інструменти моніторингу безпеки, механізми проти шахрайства та виявлення вторгнення Системи .
- Здатність створювати та підтримувати чітка, структурована технічна документація , роблячи політику безпеки зрозумілим як для технічних, так і для неокуляційних Технічні зацікавлені сторони.
- Ознайомлення з глобальні рамки безпеки, включаючи dora , iso , gdpr , і nist та здатність перетворювати правила в діючі політики.
- Досвід з інцидент Відповідь , Управління вразливістю та координація тестування проникнення .
Ми пропонуємо:
- Віддалена робота;
- Гнучкий графік та здатність керувати робочим часом;
- Конкурентна зарплата;
- Робота в a Команда кваліфікованих та досвідчених фахівців;
- Можливості професійного розвитку.
- Регулярна практика та навчання англійською мовою, включаючи безкоштовні заняття з англійської мови.