Аналітик із кіберризиків та захисту даних

Галузь: Military-Tech. Повний цикл: концепція, розробка, виробництво, продаж. Ключовий продукт: Інтерактивні тренінгові систем (симулятори) вогневої підготовки.

Формат роботи: повна зайнятість, робота в офісі з можливістю деякі дні працювати віддалено, гнучкий початок робочого дня.

Причина відкриття вакансії: розширення штату відділу у зв’язку з розвитком бізнесу

 Наш клієнт інноваційна Military-Tech компанія, виробник  симуляторів для навчання та підготовки військових запрошує в команду Аналітика із кіберризиків та захисту даних

Обов’язки

• Проведення оцінки та аналізу ризиків інформаційної безпеки для ІТ-систем, інфраструктури та бізнес-процесів.

• Ведення корпоративного реєстру кіберризиків та розробка планів їх мінімізації (Risk Treatment Plans).

• Проведення Business Impact Analysis та участь в ідентифікації й класифікації інформаційних активів.

• Проведення Data Protection Impact Assessment та участь у забезпеченні відповідності вимогам General Data Protection Regulation і законодавства України щодо захисту персональних даних.

• Аналіз ефективності технічних контролів безпеки та підготовка рекомендацій щодо їх посилення.

• Безпековий супровід ІТ-проєктів та інтеграція принципів Security by Design.

• Підготовка аналітичних звітів і метрик щодо ландшафту кіберризиків.

• Взаємодія з IT та бізнес-функціями групи компаній щодо виявлення, оцінки та мінімізації ризиків.

Вимоги

• Вища або неповна вища освіта у сфері кібербезпеки, інформаційної безпеки, Computer Science, IT, системного аналізу або суміжних напрямках.

• 3+ роки досвіду в ІТ або інформаційній безпеці.

• Від 2 років досвіду в управлінні ризиками ІБ, threat modeling, аудиті або захисті персональних даних.

• Глибоке розуміння методологій оцінки ризиків та стандартів ISO 27001 / 27002 / 27005, базове знання NIST CSF.

• Знання вимог GDPR та Закону України «Про захист персональних даних».

• Розуміння принципів аналізу ІТ-архітектури та хмарних сервісів з точки зору кіберризиків.

• Базові навички Threat Modeling.

• Досвід роботи з матрицями ризиків, реєстрами та аналітичними звітами.

• Впевнене володіння Excel / Google Sheets, Microsoft Office / Google Workspace; знання Jira/Confluence.

• Англійська для роботи з технічною документацією, стандартами та міжнародними вимогами.

• Будуть перевагою сертифікації або профільні курси ISO 27005 Specialist, CIPP/E тощо.

• Системність, уважність до деталей, аналітичне мислення та здатність аргументовано оцінювати рівень ризику.

Компанія пропонує

• Основна заробітна плата + щомісячна премія за KPI після проходження випробувального терміну.

• Безстроковий трудовий договір.

• Роботу в офісі з можливістю деякі дні працювати віддалено.

• Можливість професійного розвитку у напрямку GRC, ISMS та стратегічного управління кіберризиками.