Вакансия Middle Cybersecurity Consultant

Skills

• ITIL
• NIST CSF
• GDPR
• Cobit
• PCI DSS

Описание вакансии

Запрошуємо в команду консультанта з питань інформаційної безпеки. Шукаємо не просто IT аудитора, а універсального самостійного спеціаліста в аудиті та консалтингу з творчим підходом до виконання проектів.
Багато різнопланових завдань і причетність до створення ефективних креативних рішень гарантуємо. Нам потрібна людина з продуктивним і гнучким мисленням, готова брати активну участь у всіх аспектах розвитку послуг і продуктів.
Консультанти з кібербезпеки перевіряють компанії-клієнтів на відповідність найкращим практикам та стандартам інформаційної безпеки в частині організації процесів. Допомагають розібратися з критичними для підприємства бізнес-процесами та системами. Звертають увагу на основні для компанії ризики, аналізують їх та формують рекомендації для закриття "гепів" в організації процесів ІБ.

З чого буде складатися твій робочий день:

• Проведення оцінки та аудиту ІБ організацій.
• Розробка політик ІБ.
• Аналіз ІТ-залежних бізнес-процесів.
• Оцінка поточного стану контролів ІБ та розробка рекомендацій щодо їх покращення.
• Розробка звіту для компанії-клієнта після проведення оцінки та аудиту.
• Проведення інтерв’ю з співробітниками компанії-клієнта.
• Оцінка ризиків ІТ та ІБ.
• Автоматизація операційних робочих процесів (розробка темплейтів, фреймворків та ін.).

Ти впораєшся, якщо:

• Маєш досвід роботи на аналогічних позиціях від 2 років;
• Маєш практичний досвід проведення аудитів ІБ (розробка опитувальних листів, інтерв’ювання посадових осіб, розробка звіту і тощо);
• Маєш знання і розуміння міжнародних стандартів і підходів по ІТ/ІБ по ІТ/ІБ (ISO/IEC27k, Cobit, ITIL, PCI DSS, NIST, GDPR etc.);
• Маєш практичний досвід розробки організаційно-розпорядчої документації по лінії ІБ та впровадженні процесів (це як додатковий плюс);
• Маєш високий рівень комунікабельності та бажання багато спілкуватися з людьми;
• Самостій-ний/-на;
• Грамот-ний/-на в письмовій та усній мові (українська мова);
• Рівень англійської – не нижче intermediate (в обсязі, достатньому для проведення зустрічей і інтерв’ю з міжнародним компанією-клієнтом, читання міжнародних стандартів, аналітичних звітів і тощо).