Cyber Security Expert

Что предстоит делать

<p>Ищем Cyber Security Expert для оценки влияния трансформации Defence продукта на профиль безопасности системы, формирования целевой модели кибербезопасности и подготовки экосистемы к прохождению будущей авторизации по безопасности. </p><p> </p><p><strong>Обязанности:</strong></p><ul><li>Проведение комплексной оценки состояния кибербезопасности информационно-коммуникационных систем и определение направлений их совершенствования.</li><li>Анализ архитектурных и технологических решений на соответствие требованиям информационной безопасности и действующим нормативным стандартам.</li><li>Идентификация, оценка и актуализация киберрисков и потенциальных угроз, разработка рекомендаций по их минимизации.</li><li>Формирование целевой модели кибербезопасности и определение требований к защите информационных систем, данных и цифровых сервисов.</li><li>Разработка и совершенствование требований к управлению доступом, защите данных, мониторингу безопасности и безопасному взаимодействию информационных систем.</li><li>Проведение Gap Analysis, определение несоответствий и подготовка планов мероприятий по повышению уровня защищённости систем.</li><li>Участие в подготовке информационных систем к прохождению авторизации по безопасности, в частности разработка необходимой документации и сопровождение соответствующих процессов.</li><li>Разработка дорожных карт внедрения мер безопасности и контроль соответствия предложенных решений установленным требованиям.</li><li>Взаимодействие с техническими командами, архитекторами и другими заинтересованными сторонами для интеграции требований кибербезопасности в процессы развития информационных систем.</li></ul><p> </p><p><strong>Требования:</strong></p><ul><li>5+ лет опыта в сфере кибербезопасности. </li><li>Опыт построения или оценки безопасности сложных информационных систем. </li><li>Практический опыт проведения security assessment и risk assessment. </li><li>Понимание современных архитектурных подходов и моделей защиты. </li><li>Опыт работы с системами повышенных требований к безопасности. </li><li>Умение работать на стыке архитектуры, рисков, нормативных требований и операционной безопасности. </li> </ul><p><strong>Будет преимуществом:</strong></p><ul><li>Опыт работы с государственными информационными системами. </li><li>Опыт прохождения авторизации по безопасности или подготовки систем к её прохождению. </li><li>Практический опыт построения IAM, SIEM, SOC, PKI или Zero Trust-решений. </li><li>Понимание специфики обработки информации с ограниченным доступом. </li><li>Опыт в GovTech, DefenceTech или критической инфраструктуре. </li></ul><p> </p><p><strong>Условия работы:</strong></p><ul><li>Краткосрочный контракт продолжительностью до <nobr>4-х</nobr> месяцев с возможностью продления.</li><li>Киев, гибридный формат.</li><li>Бронирование.</li></ul> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/377306/#reply-btn-id">Откликнуться на вакансию</a> </div>