Position: Head of Information Security
Company: Welltech
Category: Security
Experience: 5y
English level: upper

**Зростай разом з нами:**
• 4+ роки на світовому ринку
• 400+ спеціалістів (за минулий рік ми виросли в х2 рази)
• 5+ додатків
• 200М завантажень
• Наші додатки продаються по всьому світу з фокусом на США, Латинську Америку, Європу, активно виходимо на Азійські ринки


**Ключові завдання:**
• Участь у розробці продукту як ключова зацікавлена ​​сторона, відповідальна за вимоги безпеки та управління
• Розробка, впровадження та підтримка правил безпеки (політик і стандартів) відповідно до встановленої системи безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.)
• Співпраця з командою розробки продуктів для впровадження правил та процедур з безпеки 
• Оцінка ризиків безпеки та перевірка відповідності та визначення ефективності засобів контролю 
• Моделювання загроз
• Аналіз та оцінка ризиків, пов’язаних зі змінами, що можуть впливати на безпеку, а також визначення вразливих місць/ризиків для безпеки та формування пропозицій щодо вдосконалення та/або ініціювання контрзаходів
• Дослідження, оцінка та рекомендації нових технології інформаційної та кібербезпеки
• Розвиток культури, яка сприяє інформаційній та кібербезпеці в компанії, і врегулювання в зонах конфліктів
• Підтримка відносини з ключовими партнерами в бізнес-підрозділах
• Розвиток культури безпеки та партнерство з командою C-level
• Моніторинг оновлень ПЗ до останніх версій
• Регулярні тести на проникнення та вразливість, в тому числі із залученням зовнішніх підрядників
• Реалізація запобігання витоку даних
• Реалізація процесу врегулювання інцидентів


**Цілі на 6 місяців:**
**Розробити план і запустити впровадження системи інформаційної безпеки, заснованої, наприклад, на обраній структурі безпеки: CIS Controls v8, CSA Cloud Controls або SOC2:**
• Розроблено та затверджено план запуску
• Оцінено ключові ризики компанії
• Розроблено та узгоджено план врегулювання/обробки ризиків

**Розробити та запустити процес навчання працівників правилам безпеки, встановити механізм контролю їх знань:**
• Розроблено та узгоджено програму навчання
• Вебінари, що охоплюють усі необхідні сфери безпеки на основі результатів оцінки ризиків

**Забезпечити впровадження якісного процесу управління доступом і технічного рішення для всіх співробітників компанії:**
• Запущено платформу керування доступом

**Впровадження системи управління MDM (+EDR частина) спільно з IT-командою:**
• Запущено систему управління MDM (+EDR частина)

**Впровадження системи інформації про безпеку та управління подіями / моніторингу та процесу обробки інцидентів:**
• Запущено систему моніторингу та процес обробки інцидентів


**Навички та досвід:**
•  5+ років досвіду роботи з ІТ-безпекою на керівній посаді
•  Експертні знання та досвід у сфері інформаційної безпеки щодо концепцій, методологій, технологій і продуктів
•  Освіта у сфері кібербезпеки/інженерії, інформатики
•  Експертні знання в технічній архітектурі інформаційної безпеки
•  Експертні знання з безпеки в веб-технологіях (наприклад, безпека додатків, безпека API, мобільна безпека)
•  Практичний досвід у сфері ІТ-безпеки (бажано в продуктових ІТ-компаніях)
•  Наявність сертифікатів безпеки (e.g. CEH, ECSA/LPT, CISP, CCSP…) вітається
•  Знання принципів, методів і технологій інформаційної та ІТ-безпеки, включаючи існуючі типи вразливостей і загроз
•  Глибокі знання ІТ та корпоративної архітектури (мережевий стек TCP/IP і відповідні протоколи/технології (файєрвол, проксі тощо)
•  Досвід успішного впровадження процесів управління вразливістю та безпеки додатків, процесу оцінки ризиків, процесів моніторингу та обробки інцидентів, процесу керування доступом тощо.
•  Гарне володіння письмовою та розмовною англійською мовою (вище середнього рівня)


**Буде плюсом:**
• CISM, CISA, CISSP, CCSP or ISO 27001 сертифікати
• Досвід навчання розробників


**В нашій команді ми цінуємо:**
• Комунікабельність. Апдейт команди, регулярне спілкування з робочою групою щодо поточних проектів у письмовому (чати) та усному (стендапи та інші зустрічі) форматах. Відкритість до спілкування, вміння чітко та лаконічно формулювати завдання
• Орієнтація на результат. Готовність приводити свої завдання у відповідність до глобальних цілей команди та компанії, впроваджувати необхідні зміни
• Відповідальність. Незалежність, готовність брати на себе зобов’язання і дотримуватися обіцянок
• Проактивність. Уміння ставити цілі та досягати їх. Прагнення створювати можливості замість очікування їх появи
• Спрямованість на розвиток та самонавчання, зацікавленість до нових технологій. Постійне бажання навчатися та розвивати свої навички, здобувати новий досвід

**Ми створюємо комфортні умови співпраці, орієнтовані на твій ритм життя, роботи і відпочинку і пропонуємо:**

**Турботу про здоров’я**
• Організація медичного страхування
• Можливість безкоштовно користуватися нашими мобільними додатками (йога, біг, фітнес тощо)
• Індивідуальний бюджет для занять спортом/купівлі спортивного інвентарю
• Індивідуальний бюджет на консультації з психологом

**Розвиток і зростання**
• Індивідуальний бюджет на професійне навчання та вивчення іноземних мов
• Корпоративна онлайн бібліотека
• Шерінг досвідом та знаннями між командами

**Деякі з наших додатків:**
• Muscle Booster — musclebooster.fitness
• Yoga-Go — yoga-go.fit
• FitCoach — fitcoach.fit
• WalkFit —  walkfit.pro
• Omo — bit.ly/OMOio

**Рекрутмент процес:**
 Знайомство з рекрутером ----⭕️ Інтерв’ю ----⭕ Фінальне інтерв’ю


У нашій команді ви зможете не лише розвиватися та втілювати свої ідеї, а й приносити користь світу!