Security Engineer
Шукаємо досвідченого фахівця, який допоможе покращувати та розвивати комплексну систему безпеки команди Victory Drones.
🎯Обов’язки:
● оцінювати операційні, кібер-, інформаційні та фізичні ризики команди; розробляти та впроваджувати правила безпеки і стандартні операційні процедури реагування на інциденти й кризові ситуації
● будувати та впроваджувати систему безпеки та документацію (внутрішні політики, процедури)
● підтримувати захист корпоративних акаунтів, даних та цифрової інфраструктури; вести ієрархію та облік доступів до даних і запитів до них
● розвивати OpSec та security awareness команди: проводити навчання з протидії ризикам, брати участь у підготовці профільних лекцій та навчальних матеріалів
● забезпечувати фізичну безпеку офісів, навчальних локацій, обладнання та заходів (власними ресурсами та із залученням партнерів), включно з безпековою оцінкою локацій для масових заходів
● проводити аналіз дій команди за результатами прецедентів; спільно з авторизованими партнерами проводити регулярні security-аудити з імітацією загроз та визначати пріоритети зниження ризиків
● працювати з ризиками підрядників і партнерів, за потреби залучаючи спеціалізовані партнерські агенції з безпеки
● інтегрувати безпеку в onboarding/offboarding та щоденні операційні процеси, зокрема перевірки щодо ризику вербування
● тісно взаємодіяти з IT, юридичним відділом та керівництвом команди
● будувати валасну security team для проєктів і напрямків
📝 Кваліфікації:
● 3+ роки досвіду у security, risk management, cybersecurity, information security, physical security, intelligence або суміжних сферах
● розуміння кібербезпеки, управління доступами, OpSec та інформаційної безпеки
● розуміння безпекових ризиків воєнного часу та еволюції інструментів/тактик розвідки
● досвід оцінки ризиків та реагування на інциденти
● вміння знаходити баланс між безпекою та ефективністю операційної діяльності
● вміння самостійно визначати пріоритети та будувати процеси з нуля
● стратегічне мислення та здатність приймати зважені рішення в умовах невизначеності
● готовність постійно навчатися та підвищувати кваліфікацію
💡 Перевагою буде:
● досвід у defense, military, intelligence, NGO, humanitarian або інших high-risk середовищах
● досвід роботи з OSINT / Threat Intelligence
● досвід побудови security-функції з нуля
● знання ISO 27001 / ISO 22301, CISSP, CISM, Security+ або інших профільних стандартів та сертифікацій;
● досвід роботи з кризовим менеджментом та Business Continuity plan (BCP)
● досвід роботи в умовах воєнних ризиків