{"id":1380201,"url":"https://alion.io/job/general-chereshnya-information-security-specialist","title":"Information Security Specialist","company":{"id":1810868,"name":"General Cherry","domain":"gencherry.com","url":"https://alion.io/company/gencherry","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"PeopleForce","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":[],"countries":[],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"GDPR","optional":false},{"name":"ISO 27001","optional":false}],"status":"live","first_seen_at":"2026-09-28T08:10:34Z","employer_posted_date":"2026-09-28","last_verified_at":"2026-10-13T14:55:07Z","board_verified":true,"closed_at":null,"days_open":15,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":15},"description":"Генерал Черешня - українська defence-tech компанія, що розробляє та серійно виробляє сучасні безпілотні літальні апарати, включно з FPV-дронами та дронами-перехоплювачами для протидії повітряним загрозам. Всі наші вироби створюються спільно з військовими та за їх запитом.Ми шукаємо Information Security Specialist, який очолить процес підготовки компанії до сертифікації ISO 27001 та візьме на себе повний цикл управління кібербезпековими ризиками і комплайєнсом. У цій ролі ви будете не просто впроваджувати окремі контролі, а побудуєте дієву СУІБ, проводитимете внутрішній аудит, захищатимете безпековий профіль компанії перед партнерами й замовниками (Security Due Diligence) та formalize процес BCP/DR.\nОсновні обовʼязки на посаді:\nвести програму впровадження ISMS та сертифікації за ISO/IEC 27001: політики, оцінка ризиків, Statement of Applicability, реєстр коригувальних дій. Координація із зовнішнім партнером з впровадження та органом сертифікації, підготовка компанії до Stage 1 і Stage 2\n\nпланувати й проводити внутрішні аудити СУІБ та management review, забезпечувати незалежність і документованість процесу\n\nвідповідати за security due diligence: опитувальники партнерів і замовників, підготовка та ведення data room, участь у технічних сесіях з їхніми аудиторами, зустрічна оцінка контрагентів\n\nпобудувати процес управління ризиками третіх сторін: оцінка постачальників, security-вимоги в договорах і процедурі onboarding, реєстр третіх сторін із доступом до систем і даних\n\nзадокументувати й вивести на робочий цикл BCP/DR: RTO/RPO по критичних сервісах, процедури відновлення, планування та проведенн вправ\n\nпрацювати в парі з інженерною командою: перевіряти, що заявлені контролі дійсно працюють, а не лише описані в політиці\n\nНеобхідні навички та кваліфікація:\nдосвід, що включає щонайменше один повний цикл сертифікації ISO 27001 - від початку впровадження до отримання сертифіката\n\nпрактичний досвід внутрішнього аудиту СУІБ: audit programme, критерії, робота зі знахідками та коригувальними діями\n\nдосвід підготовки відповідей на security due diligence або security-опитувальники з боку компанії, яку перевіряють\n\nдосвід проведення оцінки ризиків і побудови risk treatment plan, що витримали зовнішній аудит\n\nанглійська на рівні впевненої робочої комунікації - переговори з аудиторами, органом сертифікації, юристами партнерів\n\nготовність працювати з нуля: у нас є gap assessment, дедлайни й підтримка керівництва, але немає готових процесів і шаблонів\n\nздатність фіксувати статус прямо. Від точності формулювань залежать договірні зобов'язання компанії, тому «в процесі» тут не округлюється до «зроблено»\n\nБуде плюсом:\nсертифікації: ISO 27001 Lead Implementer або Lead Auditor, CISM, CISA\n\nдосвід в оборонному секторі або робота з режимом експортного контролю\n\nзнайомство з IEC 62443 чи промисловою/виробничою безпекою\n\nдосвід у сфері приватності: RoPA, обробка запитів суб'єктів даних, DPA, GDPR\n\nдосвід у виробничій компанії, а не лише в IT- чи сервісній\n\nпрактика менторства менш досвідчених колег\n\nрозуміння контролів у Microsoft 365 / Purview та AWS на рівні перевірки їх фактичної роботи\n\nдругий завершений цикл сертифікації\n\nЩо ми пропонуємо:участь у створенні продуктів стратегічного значення, що реально рятують життя та змінюють хід подій \nофіційне працевлаштування та бронювання для військовозобов'язаних \nконкурентну заробітну плату та вчасні виплати \nоплачувану відпустку та лікарняні \nповне забезпечення якісним інструментом, спецодягом та витратними матеріалами \nможливість професійного розвитку \nкомфортні умови праці, безперебійне світло та обладнані кімнати відпочинку \nбезкоштовні обіди \nкорпоративне дозвілля та дружню команду однодумців \n Про компанію:Генерал Черешня - українська defence-tech компанія, що займається розробкою та виробництвом безпілотних літальних апаратів. Компанія працює з повним циклом створення продукту: від інженерних рішень і тестування до серійного виробництва та впровадження.\nПродукція Генерал Черешня орієнтована на практичне застосування та постійно вдосконалюється з урахуванням реального досвіду використання. Всі наші продукти кодифіковані та перевірені в умовах реальних бойових дій.\nКомпанія цінує досвід ветеранів та ветеранок і переконана, що разом ми здатні зробити більше для зміцнення обороноздатності нашої країни та технологічного розвитку військової сфери. Якщо описана вище вакансія відповідає Вашим навикам і компетенціям, будемо раді бачити Вас у команді.","description_format":"text","description_chars":4446,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Ukrainian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Drones & UAVs","Drones"],"lifecycle":[{"event":"open","at":"2026-09-28T08:10:34Z"}],"visa":[],"liveness":{"score":14,"band":"cold","label":"Long shot","p_open":1,"p_active":0.407,"p_room":0.35,"age_days":14,"expected_fill_days":7,"reasons":["conf:1","velocity","win:tail"],"computed_at":"2026-10-13T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/general-chereshnya-information-security-specialist","json_url":"https://alion.io/job/general-chereshnya-information-security-specialist.json","meta":{"generated_at":"2026-10-13T16:41:56Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":25331,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1810868},"rest":"https://alion.io/mcp/rest/get_company?id=1810868"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fgeneral-chereshnya-information-security-specialist"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fgeneral-chereshnya-information-security-specialist"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fgeneral-chereshnya-information-security-specialist"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/general-chereshnya-information-security-specialist\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fgeneral-chereshnya-information-security-specialist"}]}