Менеджер управління інформаційною безпекою

Огляд

Акціонерне товариство «Українська залізниця» — національний перевізник вантажів та пасажирів, що будує стале економічне майбутнє нашої країни. Укрзалізниця запрошує стати частиною команди на посаді менеджера управління інформаційною безпекою та персональних даних Департаменту корпоративної безпеки.

Обов'язки

• організація виявлення, запобігання та нейтралізації реальних і потенційних зовнішніх і внутрішніх загроз в інформаційно-комунікаційній системі (далі – ІКС) Товариства, які можуть порушити стале функціонування автоматизованих систем Товариства, конфіденційність, доступність або цілісність інформації, яка в них оброблюється, в межах компетенції Управління
• здійснення контролю за станом та експлуатацією програмних та апаратних засобів кіберзахисту та дотриманням нормативної документації з кіберзахисту та інформаційної безпеки у структурних підрозділах Товариства
• розробка архітектури необхідних налаштувань/політик при введенні в експлуатацію SIEM та їх коригування
• розробка структури SOC, організація його роботи, підтримання на належному рівні кваліфікацію персоналу SOC
• аналіз діючих нормативних документів та процесів Товариства на відповідність вимогам законодавства у сфері інформаційної безпеки

Вимоги

• повна вища освіта професійного спрямування за освітньо-кваліфікаційним рівнем магістра, спеціаліста (для кандидатів, які здобули вищу освіту до набрання чинності Законом України «Про вищу освіту») «Інформаційна безпека», «Інформаційні технології»
• досвід роботи від 2 років у сфері інформаційної безпеки
• досвід роботи по впровадженню СУІБ на великому підприємстві (більше 1000 користувачів ПК) та побудова архітектури системи
• досвід організації роботи SOC, впровадження необхідних налаштувань SIEM при введенні в експлуатацію програмного продукту на великому підприємстві
• хороші практичні знання українського законодавства в сфері інформаційної безпеки/кібербезпеки та профільних міжнародних стандартів зокрема ISO 27001/2
• наявність сертифікатів ISO/IEC 27001 Lead Implementer або ISO/IEC 27001 Lead Auditor

Умови

• цікава, динамічна робота у великій компанії
• офіційне працевлаштування та соціальні гарантії
• конкурентний рівень оплати праці
• широкі можливості для професійного та кар’єрного зростання