Менеджер по информационной безопасности

Мы создаём технологии, которые продвигают отрасли вперёд. Мы нацелены на ИИ, энергетику, логистику, спорт и другие сложные и захватывающие сегменты.

Мы верим в инновационный подход к решению сложных проблем и поощряем наших сотрудников находить собственные решения. Мы постоянно переосмысливаем процессы, бизнес-модели, архитектуру и технологические стеки.

Мы поощряем любознательность, экспериментирование и страсть, выходящие за рамки кода. С нами вы легко сможете углубить свои знания в любой интересующей вас области. А поскольку мы работаем во многих отраслях, вы получите опыт, о котором другие могут только мечтать.

В качестве менеджера по информационной безопасности вы будете отвечать за широкую и развивающуюся функцию безопасности, формируя практическую программу, которая устраняет наиболее значимые риски. Работая с ИТ, DevOps, инженерными, юридическими, кадровыми и бизнес-командами, вы будете сочетать управление безопасностью, управление рисками, соответствие требованиям и повседневный оперативный контроль. Вы будете помогать определять приоритеты, укреплять процессы и обеспечивать эффективное использование технологического стека безопасности организации, координируя работу внутренних команд и внешних партнеров-специалистов там, где требуется более глубокая экспертиза. Эта должность предлагает значительную ответственность за принятие решений, широкую известность в организации и возможность структурировать и внедрять улучшения в области безопасности на практике.

• Не менее 4 лет опыта работы в области информационной безопасности, кибербезопасности или аналогичной технической сфере
• Практический опыт управления деятельностью в сфере информационной безопасности в бизнес-среде
• Глубокое понимание управления безопасностью, управления рисками, соответствия требованиям и распространенных мер безопасности
• Опыт работы с ISO 27001 или аналогичной системой безопасности, а также знакомство с требованиями NIS2
• Знание систем анализа угроз, таких как MITRE ATT&CK, и современных методологий обнаружения и реагирования
• Практический опыт работы в нескольких областях безопасности, таких как безопасность конечных точек, управление уязвимостями или реагирование на инциденты
• Умение работать с платформами безопасности на операционном уровне, включая анализ оповещений, оценку охвата, выявление пробелов и координацию улучшений
• Опыт создания или ведения политик безопасности, процедур, реестров рисков и документации по реагированию на инциденты
• Умение расследовать оповещения о безопасности и координировать действия по реагированию на инциденты
• Глубокое понимание распространенных киберугроз, методов атак и мер безопасности
• Умение оценивать риски, расставлять приоритеты и создавать структуру в средах, где процессы все еще находятся в стадии развития
• Опыт работы с поставщиками услуг безопасности, аудиторами, консультантами или поставщиков управляемых услуг
• Умение четко доносить информацию о рисках безопасности как до технических, так и до нетехнических заинтересованных сторон
• Высокая ответственность, самостоятельность и структурированный подход к работе
• Свободное владение литовским и английским языками, как письменным, так и устным

Желательно:

• Соответствующие сертификаты, такие как CISSP, CISM, Security+, CCSP, ISO 27001 Lead Implementer или аналогичные
• Опыт работы с инструментами обеспечения безопасности конечных точек, управления уязвимостями или повышения осведомленности в вопросах безопасности
• Опыт работы с моделированием фишинга, безопасной разработкой программного обеспечения, безопасностью приложений или управлением рисками третьих сторон
• Опыт работы в технологической, SaaS, разработке программного обеспечения, финтех- или регулируемой среде

3850-6600 €/мес. брутто