Фахівець з ІТ безпеки

Можливість роботи в офісі м.Кривого Рогу, Києва чи Львова з гібридним форматом (частина в офісі/частина віддалено).

Відрядження до Кривого Рогу - два рази на місяць.

 Вимоги до кандидатів:

• Вища освіта (інформаційні технології) за напрямом магістр, спеціаліст;
• Досвід роботи - не менше 3-х років в сфері інформаційних технологій або ІТ безпеки.

Необхідні вміння, знання, навички:

• Знання англійської мови на рівні, достатньому для спілкування з колегами на професійну тематику (intermediate);
• Розробка, підтримка в актуальному стані документації стосовно процесів ІТ та ІТ безпеки;
• Розробка та вдосконалення ITGC контролів;
• Налаштування безпеки системи SAP;
• Впровадження найкращих практик, контролів з фреймворків NIST, COBIT, ISO27k, SOX, ITGC Проведення ІТ аудитів (аудит інформаційних систем SAP, Active Directory, SharePoint та інших систем та процесів);
• Документування результатів. Моніторинг ефективного функціонування контролів безпеки середовища в інфраструктурі, додатках та сервісах ІТ. Постійне їх вдосконалення та підвищення рівня зрілості;
• Здійснення моніторингу подій антивірусної системи захисту компонентів ІТ інфраструктури;
• Вдосконалення системи антивірусного захисту (оновлення, адміністрування серверної та клієнтської частин);
• Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених системами;
• Здійснення моніторингу подій систем виявлення та запобігання мережевим атакам Intrusion Prevention and Detection Systems, пристроїв мережевої безпеки;
• Вдосконалення роботи IPS/IDS (розробка правил, звітів, політик тощо). Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених даними системами. Вдосконалення роботи системи моніторингу та SIEM;
• Розробка правил виявлення загроз ІТ безпеки, дашбордів тощо;
• Формування, доведення до відома керівництва звітів та виконання дій, спрямованих на зниження ризику загроз, виявлених системами. Моніторинг вразливостей ІТ інфраструктури;
• Проведення аналізу вразливостей. Розробка та використання комплексу дій, спрямованих на зниження ризику їх виникнення. Своєчасне опрацювання та закриття інцидентів, запитів, заявок відповідно до процедур, інструкцій департаменту ІТ;
• Підготовка звітів щодо управління процесами інформаційної безпеки в компанії;
• Усунення інцидентів та проблем, пов'язаних із забезпеченням інформаційної безпеки;
• Аналіз нових проектів щодо відповідності вимогам корпоративних політик ІТ безпеки;
• Автоматизація процесів з ІТ безпеки;
• Виявлення та усунення помилок в роботі систем, серверів з ІТ безпеки. ?

Основні функціональні обов’язки:

• Виконання функцій аналізу ІТ-процесів та ITGC контролів;
• Моніторинг та надання рекомендацій щодо їх вдосконалення, а також контролю за дотриманням вимог корпоративних політик ІТ-безпеки з метою забезпечення безперервності функціонування ІТ-сервісів та зниження ризиків порушення конфіденційності, цілісності та доступності даних;
• Впровадження найкращих практик NIST, COBIT, ISO27k, SOX, ITGC;
• Розробка, підтримка в актуальному стані документації стосовно процесів ІТ та ІТ безпеки;
• Налаштування безпеки системи SAP. Розробка та вдосконалення ITGC контролів;
• Проведення ІТ аудитів (аудит інформаційних систем SAP, Active Directory, SharePoint та інших систем та процесів);
• Документування результатів. Моніторинг ефективного функціонування контролів безпеки середовища в інфраструктурі, додатках та сервісах ІТ;
• Їх постійне вдосконалення та підвищення рівня зрілості. Підготовка звітності стосовно процесів ІТ безпеки.

Особистісні якості:

• Відповідальність;
• Націленість на результат;
• Вміння планувати і забезпечувати виконання завдань в обумовлені терміни;
• Аналітичне мислення;
• Вміння відстоювати свою точку зору;
• Дисциплінованість;
• Здатність до навчання і самонавчання;
• Вміння працювати в команді.

Наші переваги:

• Робота в міжнародній компанії із сучасними вимогами до умов праці та спецодягу; забезпечення питного режиму працівників за рахунок власника;
• Стабільність, прозорість та соціальна захищеність:
  • можливість отримання 13-ї заробітної плати за результатами роботи за рік;
  • можливість навчання дітей співробітників на базі університету АрселорМіттал;
  • проходження попереднього та періодичних медоглядів на базі власного медичного центру та поліклініки;
  • безоплатна щорічна вакцинація від грипу (за бажанням працівника);
  • медична страховка.

 Telegram:      https://t.me/ArcelorMittal_Ua

Linkedin:       https://www.linkedin.com/company/arcelormittal-kryvyi-rih