Аудитор з інформаційної безпеки

Что предстоит делать

<p>Вакансия предполагает работу в сфере кадрового обеспечения одного из IT подразделений МО Украины.<br>Фактически нужен аудитор, который будет проводить мероприятия по авторизации безопасности информационно-коммуникационных систем МО Украины.<br>Для действующих военнослужащих с переводом в подразделение МО Украины или военнообязанных офицеров запаса с подписанием контракта до объявления решения о демобилизации и назначением на должность в подразделение МО Украины.<br><br><strong>Обязанности:</strong> <br>-Проведение аудитов выполнения функциональных профилей безопасности, базовых профилей безопасности и целевых профилей безопасности информации.</p><p>-Анализ соответствия внедрённых мер защиты информации требованиям нормативных документов в сфере технической и криптографической защиты информации.</p><p>-Оценка полноты и достаточности реализации организационных, технических и организационных мер защиты информации.</p><p>-Формирование перечня контрольных мероприятий, критериев оценки и доказательной базы для проведения аудитов.</p><p>-Проверка реализации мер управления доступом, журналирования событий, управления уязвимостями, криптографической защиты, резервного копирования, сегментации сети и других мер безопасности.</p><p>-Анализ архитектуры информационно-коммуникационных систем и оценка соответствия реализованных механизмов безопасности определённым профилям безопасности.</p><p>-Формирование выводов, отчётов и рекомендаций по устранению несоответствий и повышению уровня защищённости информационных систем.</p><p>-Контроль выполнения корректирующих мероприятий по результатам аудитов и оценки соответствия.</p><p>-Участие в формировании и актуализации профилей безопасности информации, внутренних нормативных документов и требований по информационной безопасности.</p><p>-Взаимодействие с владельцами систем, ІТ-подразделениями, подразделениями информационной безопасности, внешними аудиторами и регуляторами.</p><p>-Подготовка аналитических материалов и отчётности для руководства о состоянии выполнения требований безопасности.<br><br><strong>Требования:</strong> <br>-Опыт работы в сфере информационной безопасности, аудита или оценки соответствия от 3 лет.</p><p>-Знание нормативных документов в сфере технической защиты информации и кибербезопасности.</p><p>-Понимание принципов построения функциональных профилей безопасности, базовых профилей безопасности и целевых профилей безопасности информации.</p><p>-Знание современных подходов к построению систем управления информационной безопасностью (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).</p><p>-Практический опыт проведения аудитов информационной безопасности и оценки эффективности мер защиты.</p><p>-Понимание принципов управления доступом, журналирования событий, управления уязвимостями, криптографической защиты, резервного копирования, сетевой безопасности и управления изменениями.</p><p>-Умение анализировать архитектуру информационных систем, конфигурации средств защиты информации и техническую документацию.</p><p>-Навыки формирования контрольных процедур, критериев оценки и доказательной базы для проведения аудитов.</p><p>-Умение формировать выводы, отчёты и рекомендации по результатам проверок.</p><p>-Опыт работы с Windows/Linux системами, Active Directory, SIEM, vulnerability scanners — будет преимуществом.</p><p>-Желательные сертификации: ISO 27001 LA/LI, CISA, CISSP, CEH или аналогичные.</p><p>-Аналитическое мышление, системный подход, внимательность к деталям и навыки деловой коммуникации.<br><br><strong></strong></p> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/360212/#reply-btn-id">Откликнуться на вакансию</a> </div>