Position: IT Security Manager
Company: AIR Media-Tech
Category: Security
Experience: 2y

AIR — це глобальна медіатехнічна компанія, третій за величиною партнер YouTube у світі за трафіком і відповідає за розвиток понад 3000 авторів із астрономічними 20+ мільярдами переглядів щомісяця. Ми розробили найбільшу екосистему для творців на YouTube, Instagram, TikTok і Facebook.

Ми шукаємо людину, яка поділяє наші цінності, має певний рівень знань і бажає бути кращим у своїй справі. Ця людина любить глибоко вникати в бізнес на рівні клієнта; є гнучким і орієнтованим на вимірювані результати. Замість того, щоб просто виконувати роботу, людина повинна базувати свої рішення на даних і цифрах і мати можливість давати відгук.

Базуючись на цих цінностях, ми прагнемо виконувати нашу місію — створювати найсучасніші продукти, які розвивають творців і бренди та впливають на створення контенту, який змінює світ.

Мета.
Формування стратегії розвитку ІБ
Продвигати ІБ в компанії (PR), навчати співробітників основам комп’ютерної безпеки (періодичні інфо-розсилки, опитування)
Написання політик безпеки, відповідність стандартам
Функції (базові) Project Manager для реалізації стратегічних цілей IT-безпеки

Вимоги
Бажано освіта в сфері інформаційної безпеки
Досвід роботи в області інформаційної безпеки
Знання стандартів ISO 27000, PCI DSS та GDPR, українського законодавства в сфері захисту інформації та нормативних актів з інформаційної безпеки
Знання процесів керування інформаційною безпекою 
Комунікабельність, комунікаційні навички
Досвід налаштувань безпеки Google Workspace (AWS, Azure)
Адміністрування та налаштування DNS, розуміння типів записів
Досвід використання DLP, MDM, Perimeter Security
Вміння вислухати проблему, обговорити можливі рішення із зацікавленими сторонами, створення плану дій і надалі виміру результатів рішень з можливими коригуваннями
Досвід управління людьми

Обов'язки
Участь у формуванні стратегій інформаційної безпеки
Побудова моделі загроз та оцінка ризиків
Аналіз бізнес-процесів з точки зору безпеки
Формування, написання та впровадження політик безпеки, планів реагування на можливі інциденти
Організація проведення внутрішнього аудиту безпеки інфраструктури та AIR Platform, продукту, що розробляється компанією
Організація зовнішнішнього аудит безпеки систем
Розвиток обізнаності (Awareness) співробітників компанії: навчання персоналу, систематичні розсилки по ІБ
Оцінка ризиків
Побудова моделі загроз
План реагування на інциденти
Керування планами впровадження рішень з IT-безпеки в розрізі тижня/ місяця / кварталу / року
Підтримка в актуальному стані документації щодо налаштувань та практик IT-безпеки
Делегувати рішення або завдання, але не відповідальність і підзвітність

Переваги:
- Конкурентна заробітна плата;
- Якісне медичне страхування;
- Віддалена робота та гнучкий графік;
- Програма допомоги працівникам (EAP);
- Професійний розвиток;
- Необмежений потенціал зростання та весь YouTube у ваших ногах!
- Чудова робоча атмосфера з командою виняткових людей, які знають усе про світ онлайн-відео;
- Нескінченна кількість яскравих історій успіху, команда професіоналів, яка горить ідеями та досягає вражаючих результатів.