Șef Direcție (Band) Securitate Operațională a Informației

• Risks and Compliance
• Chișinău-Centru
• 2-5 ani

Căutăm un Șef Direcție Securitate Operațională a Informației - direcție nou creată în cardul Departamentului de Management a Securitatii Informatiei. Un rol cu impact direct asupra protecției infrastructurii digitale și gestionării incidentelor critice. Dacă îți place să iei decizii în situații complexe, să coordonezi echipe și să construiești soluții solide de securitate, acesta este pasul următor în cariera ta.

În acest rol vei avea următoarele sarcini:

• Elaborarea, implementarea și actualizarea planurilor și playbook-urilor de răspuns la incidente, bazate pe amenințări, scenarii de risc major și rezultate ale testelor de securitate (pentest, red teaming, audituri);
• Coordonarea operațională a răspunsului la incidente și a echipelor multidisciplinare (SOC & IT), în colaborare cu CISO, asigurând escaladarea și cooperarea interdepartamentală;
• Definirea, îmbunătățirea și operarea use-case-urilor SIEM, a criteriilor de prioritizare a evenimentelor și a proceselor de incident management;
• Asigurarea funcționării eficiente și a integrării tehnologiilor și serviciilor de securitate (SIEM, EDR/XDR, antimalware, DDoS etc.), inclusiv includerea activelor IT critice;
• Colectarea, analiza și corelarea informațiilor privind amenințările cibernetice, integrarea feed-urilor de threat intelligence și furnizarea de rapoarte relevante către SOC și IT;
• Monitorizarea performanței, SLA-urilor și calității serviciilor SOC, cu focus pe îmbunătățirea continua;
• Conducerea proceselor de control al accesului (RBAC), inclusiv revizuirea periodică a utilizatorilor și rolurilor, cu implicarea proprietarilor de procese;
• Contribuția la evaluarea riscurilor cibernetice, inclusiv third-party risk, și participarea la evaluări de securitate la nivel de procese și controale compensatorii;
• Elaborarea și susținerea strategiilor de continuitate a activității pentru scenarii de tip cyber și gestionarea riscurilor de securitate conform cadrului GRC;
• Pregătirea rapoartelor de incidente și analiză a cauzei rădăcină (RCA), precum și furnizarea de input pentru notificările și raportările către autoritățile de reglementare.

Competențe și abilități care te fac potrivit/potrivită pentru această funcție:

• Minim 3 ani de experiență în securitate cibernetică sau domeniul TIC, la fel și, în gestionarea incidentelor de securitate a informatiei;
• Certificări  care constituie un avantaj: CISSP, CISM, GCIA, GCIH, GCED, CSIRT Manager, ISO 27001 Lead Implementer/Auditor;

• Cunoștințe solide de SIEM, XDR, EDR, NDR, DLP, protecție DDoS;
• Experiență cu procese de incident management, escalation, RCA;
• Cunoștințe de bază în rețelistică, sisteme de operare, cloud și securitate aplicații;
• Înțelegerea cadrului Guvernanta/Rirsc/Conformitate, managementul riscurilor cibernetice și third-party risk;
• Cunoștințe despre standarde și bune practici: ISO 27001/27035, NIST CSF, NIST IR, DORA;
• Capacitatea de a coordona echipe multidisciplinare;
• Abilități excelente de comunicare, inclusiv cu management și autorități;
• Gândire analitică, orientare spre soluții și luarea deciziilor sub presiune;
• Responsabilitate și atenție la detalii.

În echipa maib vei beneficia de:

• Oficiu modern și amplasat ultracentral, cafea, zone de relaxare, sală de sport, bucătărie, terasă, etc;
• Tichete de masă;
• Credite imobiliare și alte servicii bancare în condiții preferențiale;
• Asigurare medical private sau abonament la sala de sport;
• Flexibilitate de a lucra hybrid;
• Oportunități de dezvoltare profesională și personală, teambuilding-uri;
• Gamă largă de reduceri la partenerii maib.

Expediază CV-ul la adresa resurseumane@maib.md, indicând funcția pentru care candidezi și hai să excelăm profesional împreună.

*Vor fi invitate la interviu doar persoanele selectate. În funcție de caz, CV-ul tău ar putea fi analizat și pentru alte poziții vacante din cadrul maib. 

Îți mulțumim pentru interes! Ne vom bucura să ne cunoaștem și să facem echipă comună în cadrul maib!