Cyber Security Lead

Ajax Systems — це міжнародна технологічна компанія, найбільший в Європі розробник і виробник систем безпеки Ajax із можливостями розумного дому. Це ціла екосистема зі 180 пристроїв, мобільних і десктопних застосунків, серверної інфраструктури. Кожного року ми демонструємо кратне зростання як у чисельності команди, так і в кількості користувачів у всьому світі. Наразі в компанії більше 4 100 працівників. А датчики Ajax охороняють 3,5 млн користувачів у більш ніж 187 країнах світу.Ajax Systems має виробництво повного циклу: від генерації ідей та створення прототипів до масового виробництва та продажу по всьому світу. Кожен департамент закриває певну операційну потребу бізнесу в повній мірі. Фахівці компанії залучені на всіх етапах: від виробничої лінії в Україні до логістичного центру в Польщі, звідки продукцію відправляють дистрибʼюторам по всьому світу.
Ми наразі шукаємо досвідченого лідера у сфері кібербезпеки, який буде управляти командою фахівців, допоможе нам будувати та вдосконалювати захист наших систем, даних і користувачів. Якщо ви маєте стратегічне бачення безпеки, розумієте актуальні загрози та готові впроваджувати найкращі практики кіберзахисту — будемо раді бачити вас у нашій команді!

Вимоги:

• Досвід роботи у сфері кібербезпеки від 5 років, з яких щонайменше 2 роки на керівних або лідерських позиціях.
• Досвід управління командою спеціалістів з інформаційної безпеки.
• Глибоке розуміння концепцій управління ризиками інформаційної безпеки.
• Практичний досвід у впровадженні заходів з кібербезпеки, зокрема у великих підприємствах.
• Знання та впровадження міжнародних стандартів інформаційної безпеки (ISO 27001, NIST, SOC 2, GDPR, PCI DSS).
• Досвід участі в аудитах інформаційної безпеки, включаючи підготовку до сертифікації.
• Впровадження та управління інцидентами безпеки (SIEM, SOAR, EDR, SOC).
• Досвід роботи з хмарними платформами (AWS, Azure, Google Cloud) та їхніми засобами безпеки.

Очікування щодо технічних навичок:

• Глибоке розуміння роботи мережевих протоколів, криптографії, архітектури інформаційної безпеки.
• Знання та досвід роботи з (щонайменше 1 інструмент із будь-якої категорії):
• Firewall: Cisco ASA, Palo Alto Networks, Check Point, Fortinet.
• MDM: Microsoft Intune, Jamf Pro, Kandji, VMware Workspace ONE, ManageEngine Endpoint Central.
• SIEM: Splunk, IBM QRadar, ArcSight.
• IDS/IPS: Snort, Suricata, Cisco Firepower.
• DLP: Symantec DLP, McAfee DLP, Digital Guardian.
• XDR/EDR: Crowdstrike Falcon, Carbon Black, SentinelOne.
• PUM/PAM: CyberArk, BeyondTrust, Thycotic.
• Досвід впровадження засобів захисту кінцевих пристроїв, контролю доступу, шифрування даних.
• Навички проведення тестувань на проникнення та аналізу вразливостей

Завдання:

• Розробка та впровадження стратегії кібербезпеки відповідно до бізнес-цілей компанії.
• Управління командою безпеки, розподіл завдань та контроль їх виконання.
• Визначення та впровадження політик і процедур інформаційної безпеки.
• Оцінка ризиків кібербезпеки та розробка заходів щодо їх мінімізації.
• Контроль за впровадженням та оновленням систем кібербезпеки.
• Організація та керування інцидентами безпеки, реагування на загрози та усунення наслідків атак.
• Проведення навчання та підвищення обізнаності персоналу щодо кібербезпеки.
• Співпраця з внутрішніми та зовнішніми аудиторами, підготовка до сертифікацій та перевірок.
• Впровадження SIEM, SOC, інтеграція систем моніторингу загроз.
• Участь у форензік розслідуваннях та аналіз інцидентів безпеки.

Ми пропонуємо:

• Роботу в комфортабельному офісі UNIT.City (Київ) або Варшава. Офіс облаштований генератором та бомбосховищем.
• Офіційне працевлаштування зі стабільною оплатою та всіма гарантіями Дія.City резидента.
• Гнучкий графік без прив’язки до робочих годин.
• Заняття англійською.
• Медичне страхування.
• Драйвову команду та zero bullshit culture.