Position: Manager of the information security project management department
Company: ITP
Category: Security
Experience: 3y
English level: intermediate

Друзі, привіт. Мої близьки знайомі, найбільший енергетичний холдинг країни, зараз переживає цифрову революцію, яка призвела до величезних інвестицій у технічний бік бізнесу, відкриває вакансію Менеджера відділу проектного управління інформаційною безпекою.
Нижче опис вакансії, якщо зацікавить або будуть питання, будь ласка, напишіть мені. 

Умови: 
• офіційне працевлаштування
• медична страховка 
• оплачувані відпустки, лікарняні

Функції відділу: 
Підтримка та вдосконалення системи управління  інформаційною безпекою (СУІБ) Компанії.

Функції посади:
•	Забезпечення процесів СУІБ Компанії;
•	Контроль виконання політик ІБ;
•	Проведення оцінки ризиків ІБ;
•	Розробка метрик ефективності процесів ІБ;
•	Розробка моделі актуальних загроз Компанії відповідно до основних тенденцій кіберзагроз, її актуалізація при виявленні нових способів реалізації загроз;
•	Забезпечення експертизи ІБ для технічних і бізнес-рішень, впроваджуваних та/або, що використовуються в Компанії;
•	Участь в процесі управління інцидентами ІБ;
•	Уніфікація і стандартизація підходів до забезпечення інформаційної безпеки Компанії;
•	Участь у виробленні єдиних вимог щодо інформаційної безпеки до систем Компанії;
•	Участь в розробці та реалізації заходів, спрямованих на забезпечення безперебійного функціонування систем Компанії з урахуванням вимог ІБ;
•	Консультування співробітників з питань ІБ.

Вимоги:
• ІТ осіта
• Досвід роботи на аналогічній посаді від 3 років

Професійні компетенції :
•	Глибокі знання в області трендів кіберзагроз, актуальних індикаторів компрометації інформаційних систем, актуальних способів реалізації кіберзагроз.
•	Знання принципів забезпечення безпеки інформаційних і бізнес-систем, систем дистанційного обслуговування.
•	Знання міжнародних стандартів та найкращих практик, що регламентують питання забезпечення інформаційної безпеки та захисту серії: ISO, NIST. Мережеві протоколи. Рівні моделі OSI.
•	Розуміння життєвого циклу розробки програмного забезпечення.
•	Знання основ криптографії, алгоритмів шифрування з відкритим та закритим ключем
•	Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери)

Спеціальні навички:
•	Знання принципів роботи та  функціонування інструментів із забезпечення ІБ (SIEM, DLP, NGFW, WAF, SandBox).
•	Знання систем реалізації розмежування доступу (IDM), систем виявлення атак (IDS, IPS) та контролю цілісності інформації (ЕЦП, шифрування).
•	Знання технологій віртуалізації і хмарних сервісів (VMware).