Менеджер з інформаційної безпеки

Ми створюємо технології, які рухають галузі вперед. Ми зосереджені на штучному інтелекті, енергетиці, логістиці, спорті та інших складних і захопливих сегментах.

Ми віримо в інноваційний підхід до вирішення глибоких проблем і заохочуємо наших співробітників знаходити власні рішення. Ми постійно переосмислюємо процеси, бізнес-моделі, архітектуру та технологічні стеки.

Ми сприяємо розвитку допитливості, експериментування та пристрасті, що виходить за рамки коду. З нами ви можете легко поглибити свої знання в будь-якій галузі, яка вас цікавить. А оскільки ми працюємо в багатьох галузях, ви отримаєте досвід, про який інші можуть лише мріяти.

Як менеджер з інформаційної безпеки, ви візьмете на себе відповідальність за широку та мінливу функцію безпеки, формуючи практичну програму, яка враховує найважливіші ризики. Працюючи в IT, DevOps, інженерних, юридичних, HR та бізнес-командах, ви поєднуватимете управління безпекою, управління ризиками, дотримання вимог та щоденний операційний нагляд. Ви допомагатимете визначати пріоритети, зміцнювати процеси та забезпечувати ефективне використання стеку технологій безпеки організації, одночасно координуючи внутрішні команди та спеціалізованих зовнішніх партнерів, де потрібна глибша експертиза. Ця роль пропонує значну відповідальність за прийняття рішень, широку організаційну видимість і можливість створювати структуру та впроваджувати покращення безпеки на практиці.

• Не менше 4 років досвіду роботи в галузі інформаційної безпеки, кібербезпеки або аналогічній технічній галузі
• Практичний досвід управління діяльністю інформаційної безпеки в бізнес-середовищі
• Глибоке розуміння управління безпекою, управління ризиками, відповідності та загальних засобів контролю безпеки
• Досвід роботи з ISO 27001 або аналогічною структурою безпеки, а також знайомство з вимогами NIS2
• Знайомство з системами захисту від загроз, такими як MITRE ATT&CK, та сучасними методологіями виявлення та реагування
• Практичний досвід у кількох сферах безпеки, таких як безпека кінцевих точок, управління вразливостями або реагування на інциденти
• Здатність працювати з платформами безпеки на операційному рівні, включаючи перегляд сповіщень, оцінку покриття, виявлення прогалин та координацію вдосконалень
• Досвід створення або підтримки політик безпеки, процедур, реєстрів ризиків та документації реагування на інциденти
• Здатність розслідувати сповіщення безпеки та координувати дії з реагування на інциденти
• Глибоке розуміння загальних кіберзагроз, методів атак та засобів контролю безпеки
• Здатність оцінювати ризики, встановлювати пріоритети та створювати структуру в середовищах, де процеси все ще розвиваються
• Досвід роботи з постачальниками засобів безпеки, аудиторами, консультантами або постачальниками керованих послуг
• Здатність чітко повідомляти про ризики безпеки як технічним, так і нетехнічним фахівцям зацікавлені сторони
• Сильна відповідальність, незалежність та структурований підхід до роботи
• Вільне володіння литовською та англійською мовами, письмово та усно

Бажано мати:

• Відповідні сертифікати, такі як CISSP, CISM, Security+, CCSP, провідний впроваджувач ISO 27001 або аналогічні
• Досвід роботи з безпекою кінцевих точок, управлінням вразливостями або інструментами підвищення обізнаності про безпеку
• Досвід роботи з фішинговими симуляціями, безпечною розробкою програмного забезпечення, безпекою додатків або управлінням ризиками третіх сторін
• Досвід роботи в технологічному, SaaS, розробці програмного забезпечення, фінтех або регульованому середовищі

3850-6600 €/міс. брутто