Шукаємо Lead Cybersecurity Specialist, який відповідатиме за побудову та розвиток системи кібербезпеки продукту та внутрішньої інфраструктури компанії.Це роль із реальним впливом на процеси, безпеку продукту та підходи всередині компанії від формування security strategy до реагування на інциденти та розвитку security culture. Що буде у фокусі ролі: розвиток та підтримка системи управління кібербезпекою компанії формування та реалізація cybersecurity strategy інтеграція вимог безпеки у внутрішні процеси та продуктову розробку управління доступами та контроль привілейованих облікових записів розробка та впровадження security policies: access managementpassword policiesBYOD / WFH policiesdata protectionnetwork security побудова та розвиток процесів: risk managementincident responserecovery planning моніторинг аномальної активності користувачів і сервісних акаунтів участь у розслідуванні security incidents, root cause analysis та підготовці preventive recommendations документування інцидентів і підготовка security reports контроль безпеки серверної інфраструктури, корпоративного середовища та робочих станцій взаємодія з командами розробки та бізнес-підрозділами щодо security best practices розвиток security awareness та навчання співробітників Залишити заявку Про продукт Tabletki.ua
українська healthtech-платформа, якою користуються мільйони людей для пошуку та бронювання ліків, перевірки наявності препаратів і взаємодії з аптечними мережами. Що важливо для ролі: від 5 років досвіду у cybersecurity / information security / infrastructure security практичний досвід із: incident responseaccess managementзахистом серверної інфраструктуризахистом користувацького середовища розуміння security frameworks та стандартів: ISO 27001NISTGDPR досвід роботи з: SIEMIDS/IPSMDMVPN / firewall / proxy solutions знання threat modeling та MITRE ATT&CK практичний досвід risk management strong analytical skills та системний підхід буде плюсом: сертифікації CISSP / CISM / CISAдосвід побудови security processes у продуктових компаніяхдосвід впровадження security culture та security awareness програм Залишити заявку Що
Продукт із великою аудиторією та реальним навантаженням Можливість впливати на security-процеси та підходи на рівні компанії Пряму взаємодію з технічними та бізнес-командами Довгостроковий продукт та стабільну команду Простір для ініціатив і розвитку напрямку cybersecurity всередині компанії