Chief Information Security Officer (CISO) (Danvers) Job at Galaktica, Danvers, MA

N281eFE2MmZVNklNd2Y4ZDNNa3hpaU09
  • Galaktica
  • Danvers, MA

Job Description

Слово «галактика» зазвичай асоціюється іззірками, але для нас цесимвол сильних і амбітних людей. Анаші «планети»— це великі міжнародні проєкти, які ми втілюємо в життя. Саме тому наша продуктова IT-компанія носить назву Galaktica!

Chief Information Security Officer (CISO) (вакансія неактивна)

Київ, Львів, Одеса, Ларнака (Кіпр), віддалено

Ми— українська продуктова IT-компанія Galaktica , яка створює і просуває свої власні онлайн-проєкти на найбільш платоспроможних ринках світу: США, Канада, Австралія, Велика Британія, ЄС.
Нашій компанії, яка основному продукту, вже понад 5 років. Цей продукт прибутковий, що дає нам змогу забезпечувати ріст і розвиток співробітників, масштабуватися та інвестувати у створення нових внутрішніх стартапів.
Зараз ми шукаємо досвідченого фахівця на позицію Chief Information Security Officer (CISO) , який буде відповідати за комплексну стратегію інформаційної безпеки та її реалізацію в компанії. Якщо у вас багаторічний досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на вас!

Чим позиція буде корисна вам:

  • Можливістю побудувати комплексну систему інформаційної безпеки з 0;
  • Високим рівнем свободи прийняття рішень— ми цінуємо Ваш досвід і готові довіритися Вашій експертності;
  • Налагодженою комунікацією між командами та високим професіоналізмом колег;
  • Сучасним технологічним стеком, як в загальних архітектурних та інфраструктурних рішеннях, так і в напрямку IS.

Вашими основними задачами будуть:

  • Розробити та реалізувати стратегію інформаційної безпеки компанії, з урахуванням потреб та масштабування бізнесу;
  • Провести аудит існуючої інфраструктури для виявлення уразливостей, визначити пріоритети та забезпечити їх усунення за участі технічних власників;
  • Автоматизувати процеси управління доступами (access management), створити систему, що дозволяє ефективно керувати видачею, зміною та відкликанням доступів;
  • Впровадити та підтримувати процеси управління інцидентами інформаційної безпеки, disaster recovery та BCP, забезпечуючи постійну готовність до непередбачуваних ситуацій;
  • Впровадити антивірусний захист для всіх робочих станцій і серверів, забезпечити його постійний моніторинг та оновлення;
  • Забезпечити захист cloud-інфраструктури (AWS/GCP/Azure) за допомогою передових інструментів безпеки та супроводжувати їх ефективну експлуатацію;
  • Інтегрувати безпеку в процеси SDLC і CI/CD , забезпечити автоматизований контроль якості коду та захист від вразливостей на етапі розробки (SAST/SCA/DAST);
  • Співпрацювати з C-level керівництвом і стейкхолдерами , щоб безпека стала частиною стратегічних цілей компанії, а також забезпечити ефективне управління бюджетами та планами безпеки.

Досвід і навички, які ми очікуємо:

  • Мінімум 10 років досвіду у сфері інформаційної безпеки, з яких щонайменше 2 роки на посаді CISO;
  • Досвід роботи з інфраструктурою з точки зору безпеки: віртуальні та фізичні машини (VM/PM), а також Cloud-платформи (AWS/GCP/Azure);
  • Знання систем захисту AV/EDR/XDR та досвід управління інцидентами;
  • Практичний досвід автоматизації процесів за допомогою Terraform/Ansible/bash/python/PowerShell ;
  • Глибоке розуміння сучасних загроз та методів їх запобігання;
  • Досвід у побудові систем управління доступом (AAA, RBAC) та автоматизації цих процесів;
  • Знання інструментів забезпечення безпеки SIEM, IDS/IPS, DLP, SCA, SAST ;

Що ми раді вам запропонувати:

  • Ми пропонуємо 5 можливих форматів роботи: Віддалено, офіс у Києві, Львові, Одесі або в новому офісі на Кіпрі (Ларнака). Всі наші офіси в Україні обладнані потужним генератором зі Starlink та відкриті для наших співробітників 24/7;
  • Обладнання: Ноутбук/стаціонарний ПК/додаткові монітори/спеціалізовані гаджети— все для вирішення масштабних завдань та експериментів;
  • Безпека та страховка: Ми дбаємо про наших співробітників, тому не лише слідкуємо за рівнем задоволеності співробітників, а й дбаємо про вас у складні моменти, завжди готові підтримати та допомогти. Також всім нашим співробітникам ми пропонуємо медичне страхування за рахунок компанії або грошову компенсацію на заняття спортом;
  • Колеги та атмосфера: Люди, які вас оточують, безпосередньо впливають на якість життя. Завдяки якісним етапам співбесіди, ми підбираємо кращих з кращих. Ви працюватимете зі справжніми професіоналами у своїй сфері;
  • Безперервний розвиток: Ми оплачуємо тренінги, семінари, щоб ви могли професійно зростати та бути в курсі останніх тенденцій. А ще у нас є велика бібліотека та книжковий клуб, до якого ви можете долучитися;
  • Корпоративна англійська: Разом із професійними викладачами, ви прокачаєте свою англійську мову та забудете про будь-які бар’єри;
  • Спортивні активності: У вас буде можливість приєднатися до нашої команди з волейболу чи відвідати заняття з бігу, які оплачує компанія. Ми вже пробігли декілька марафонів, адже наші тренери— справжні професіонали своєї справи;
  • А ще: Ми раз на місяць збираємось на обід у нашому затишному офісі за рахунок компанії, а також проводимо круті виїзні та in-house тімбілдінги, які максимально спрямовані на знайомство та офлайн-спілкування між колегами.

Наша мета— побудувати продуктову IT екосистему різних напрямків, у якій кожен співробітник матиме можливість відкривати внутрішні стартапи, рости та реалізовувати свої ідеї. Приєднуйтеся!

Також для нас надзвичайно важливим є питання соціальної відповідальності бізнесу. На базі компанії діють два благодійні фонди, які спеціалізуються на реабілітації військовослужбовців та допомозі дітям військових і тим, хто постраждав від бойових дій. Наша компанія повністю забезпечує адміністративну діяльність цих фондів і виділяє кошти на їх основні цілі.

Ми регулярно закуповуємо FPV-дрони та постачаємо нашим захисникам автомобілі. Цього року ми вирішили розширити нашу підтримку ЗСУ і почали інвестувати в military-стартапи, що займаються виробництвом ударних дронів, адже цей напрям є одним із найпріоритетніших для наших збройних сил.

Етапи комунікації по вакансії:

  • HR-інтерв’ю;
  • Технічне інтерв’ю;
  • Фінальне інтерв’ю з топ-менеджментом.

Для зв’язку по вакансії Ви можете писати одразу в Telegram: Valeriia

Бажаєте дізнатися більше про нас, переходьте за посиланням: galaktica.io #J-18808-Ljbffr

Job Tags

Part time,

Similar Jobs

Hire Dynamics

Forklift Operator Stand Up Job at Hire Dynamics

 ...Must have experience on stand up, cherry picker or reach truck lift equipment. If not cherry picker experience, need to be okay with training on it and not afraid of heights. 90% of work is on lift equipment doing pull down / put away / IC / picking functions. Must be... 

Vertex Tower Solutions

Cell Tower Field Technician/Climber Job at Vertex Tower Solutions

 ...individuals who want to pursue an exciting and rewarding career as a Tower Technician. You will be working in an energetic field team...  ...United States servicing cellular sites, which may include climbing and working at heights of 300 feet or more. As a Tower Technician... 

Villa St. Joseph

Driver Full Time Position Job at Villa St. Joseph

 ...Villa Saint Joseph If you are an experienced, safe driver who enjoys pleasant conversation and working with the aging population, then...  ...is a great job for you! Villa Saint Joseph is a Private Retirement residence for retired Priests of the Archdiocese of Philadelphia... 

Skybeck Construction

Carpenter Job at Skybeck Construction

 ...preferred. ~ Ability to operate small equipment such as a Skid steer or forklift is a plus. Physical Requirements: Ability to lift to 50 pounds. Ability to travel to and from jobs and training sessions. Must have a vehicle or means of transportation between... 

Coda Search│Staffing

Video Editor Job at Coda Search│Staffing

 ...disabilities, is looking to bring on a fully remote, part-time Video/Photo Editor. This is a fully remote, part-time role with flexible...  ..., newsletters, events, and campaigns. Responsibilities Edit short-form and long-form video content for social media, events,...