Information Security Specialist

Ми шукаємо Information Security Specialist, який очолить процес підготовки компанії до сертифікації ISO 27001 та візьме на себе повний цикл управління кібербезпековими ризиками і комплайєнсом. У цій ролі ви будете не просто впроваджувати окремі контролі, а побудуєте дієву СУІБ, проводитимете внутрішній аудит, захищатимете безпековий профіль компанії перед партнерами й замовниками (Security Due Diligence) та formalize процес BCP/DR.

Основні обовʼязки на посаді:

• вести програму впровадження ISMS та сертифікації за ISO/IEC 27001: політики, оцінка ризиків, Statement of Applicability, реєстр коригувальних дій. Координація із зовнішнім партнером з впровадження та органом сертифікації, підготовка компанії до Stage 1 і Stage 2

• планувати й проводити внутрішні аудити СУІБ та management review, забезпечувати незалежність і документованість процесу

• відповідати за security due diligence: опитувальники партнерів і замовників, підготовка та ведення data room, участь у технічних сесіях з їхніми аудиторами, зустрічна оцінка контрагентів

• побудувати процес управління ризиками третіх сторін: оцінка постачальників, security-вимоги в договорах і процедурі onboarding, реєстр третіх сторін із доступом до систем і даних

• задокументувати й вивести на робочий цикл BCP/DR: RTO/RPO по критичних сервісах, процедури відновлення, планування та проведенн вправ

• працювати в парі з інженерною командою: перевіряти, що заявлені контролі дійсно працюють, а не лише описані в політиці

Необхідні навички та кваліфікація:

• досвід, що включає щонайменше один повний цикл сертифікації ISO 27001 - від початку впровадження до отримання сертифіката

• практичний досвід внутрішнього аудиту СУІБ: audit programme, критерії, робота зі знахідками та коригувальними діями

• досвід підготовки відповідей на security due diligence або security-опитувальники з боку компанії, яку перевіряють

• досвід проведення оцінки ризиків і побудови risk treatment plan, що витримали зовнішній аудит

• англійська на рівні впевненої робочої комунікації - переговори з аудиторами, органом сертифікації, юристами партнерів

• готовність працювати з нуля: у нас є gap assessment, дедлайни й підтримка керівництва, але немає готових процесів і шаблонів

• здатність фіксувати статус прямо. Від точності формулювань залежать договірні зобов'язання компанії, тому «в процесі» тут не округлюється до «зроблено»

Буде плюсом:

• сертифікації: ISO 27001 Lead Implementer або Lead Auditor, CISM, CISA

• досвід в оборонному секторі або робота з режимом експортного контролю

• знайомство з IEC 62443 чи промисловою/виробничою безпекою

• досвід у сфері приватності: RoPA, обробка запитів суб'єктів даних, DPA, GDPR

• досвід у виробничій компанії, а не лише в IT- чи сервісній

• практика менторства менш досвідчених колег

• розуміння контролів у Microsoft 365 / Purview та AWS на рівні перевірки їх фактичної роботи

• другий завершений цикл сертифікації

• участь у створенні продуктів стратегічного значення, що реально рятують життя та змінюють хід подій
• офіційне працевлаштування та бронювання для військовозобов'язаних
• конкурентну заробітну плату та вчасні виплати
• оплачувану відпустку та лікарняні
• повне забезпечення якісним інструментом, спецодягом та витратними матеріалами
• можливість професійного розвитку
• комфортні умови праці, безперебійне світло та обладнані кімнати відпочинку
• безкоштовні обіди
• корпоративне дозвілля та дружню команду однодумців

Генерал Черешня - українська defence-tech компанія, що займається розробкою та виробництвом безпілотних літальних апаратів. Компанія працює з повним циклом створення продукту: від інженерних рішень і тестування до серійного виробництва та впровадження.

Продукція Генерал Черешня орієнтована на практичне застосування та постійно вдосконалюється з урахуванням реального досвіду використання. Всі наші продукти кодифіковані та перевірені в умовах реальних бойових дій.

Компанія цінує досвід ветеранів та ветеранок і переконана, що разом ми здатні зробити більше для зміцнення обороноздатності нашої країни та технологічного розвитку військової сфери. Якщо описана вище вакансія відповідає Вашим навикам і компетенціям, будемо раді бачити Вас у команді.