Керівник відділу інформаційної безпеки (Head of Information Security)

Роботодавець — провідна українська приватна MilTech-компанія з багаторічною історією на ринку. Це не стартап, а стабільний бізнес, який має сформовані процеси. Тисячі співробітників та десятки об?єктів по всій країні.
Зараз формується повноцінний відділ інформаційної безпеки, тому і шукаємо керівника, який його очолить, добудує та виведе на сучасний рівень.

Що це за роль
У відділі вже працюють 3-4 спеціалісти ІБ — це не побудова з нуля, але й далеко не завершена система. Ваше завдання: доукомплектувати команду, навести лад у процесах і збудувати захист, який відповідає рівню MilTech-компанії.
Мета ролі — безперебійний захист даних та інфраструктури від несанкціонованого доступу, знищення, змін і розголошення. Забезпечення конфіденційності, цілісності та доступності інформації, мінімізація ризиків від навмисних і ненавмисних загроз, впровадження новітніх технологій у системи ІБ.

Очікувані результати

Орієнтовно 1 місяць: повний аудит зовнішнього та внутрішнього периметра; аудит прав доступу в критичних системах; виявлення «дірок», через які дані можуть витікати прямо зараз; сформований список першочергових завдань.
Орієнтовно 3 місяці: усунуто всі критичні загрози з аудиту; наведено лад із доступами за принципом найменших привілеїв, зайві доступи відкликано, скрізь налаштовано 2FA; на всі робочі машини встановлено EDR, для віддалених — безпечне підключення через VPN; налаштовано автоматичне резервне копіювання критичних баз в ізольоване місце; проведено перше навчання співробітників з кібергігієни.
Орієнтовно 9 місяців: налаштовано SIEM/UEBA — відділ бачить будь-які аномалії в мережі; впроваджено DLP, що технічно блокує спроби зливу даних на флешку, особистий Google Drive чи в Telegram; автоматизовано процес пошуку та закриття вразливостей; розроблено й протестовано план відновлення інфраструктури з бекапів на випадок найгіршого сценарію; архітектура поступово переходить на модель Zero Trust, а співробітники самі повідомляють про підозрілі листи в ІБ.

Кого ми шукаємо

Досвід:
Досвід управління у сфері ІТ / кібербезпеки, у великих приватних компаніях зі штатом від 1000 співробітників.
Бажано — успішний досвід побудови ІБ «з нуля» або масштабування безпеки в компанії, що швидко зростає.
Круто, якщо в кар'єрі були реальні інциденти (злами, DDoS, ransomware), які Ви успішно локалізували.

Як ви працюєте:
Ставите чіткі задачі й жорстко контролюєте виконання; допускаєте фінансові санкції, не боїтеся звільняти за халатність.
Делегуєте, але за потреби зробите самі — не боїтеся «замарати руки».
Нульова толерантність до порушень дисципліни.
Орієнтовані на результат, а не на імітацію діяльності.
Вмієте без зверхності пояснювати складні речі простим користувачам.
Вмієте узагальнювати, аргументувати й швидко приймати рішення, несучи за них відповідальність.
Уважні до деталей, передбачаєте ризики наперед.
Завжди на зв’язку за потреби, здатні швидко реагувати в позаштатних ситуаціях, зокрема у вихідні та позаробочий час.
Холоднокровні — не панікуєте, зберігаєте «свіжу» голову; в ідеалі не допускаєте позаштатних ситуацій.
Проактивні — постійно вдосконалюєте систему й стежите за інноваціями в галузі.

Умови
Заробітна плата €3500-€4350 з індексацією до курсу євро (готові розглянути Ваші побажання)
Формат: повна зайнятість, робота з центрального офісу (Київ).
Графік: Пн-Пт, 09:00—18:00 (з готовністю реагувати 24/7 за потреби)
Бронювання від військової служби.
Офіційне працевлаштування, оплачувані відпустки та лікарняні.
Підтримку при релокації (покриваємо до 50% супутніх витрат).
Масштабні управлінські виклики стратегічного рівня у провідній MilTech-компанії.
Автономність: офіс повністю підготовлений до роботи в умовах відключень — генератор, безперебійний інтернет, зарядні станції, запас питної та технічної води, обігрівачі й кондиціонери.
Обладнане укриття: на випадок тривог укриття облаштоване як повноцінний робочий простір — робочі столи, стільці, зони відпочинку, Wi-Fi, розетки, освітлення, обігрів і вода.
Харчування: безкоштовні обіди, а також кава, чай і снеки в офісі протягом усього дня. Медична готовність: в офісі та в укритті є укомплектовані аптечки, турнікети й запас базових медикаментів.