Керівник Галузевого центру кіберзахисту

Что предстоит делать

<p>eZdorovya — государственное IT-предприятие, отвечающее за разработку и внедрение крупнейших проектов в Украине по электронной системе здравоохранения eHealth.</p><p>Ключевая задача eZdorovya — построить стабильную электронную систему здравоохранения и создать условия для развития свободного и конкурентного рынка IT-услуг в медицине, обеспечить взаимодействие с центральной базой данных eHealth.</p><p>Сейчас мы ищем <b>руководителя/руководительницу Отраслевого центра киберзащиты, </b> который/которая построит команду и возглавит защиту критической инфраструктуры, от которой зависит стабильность медицинской системы Украины и безопасность данных миллионов пациентов.</p><p><b>ОБЯЗАННОСТИ:</b></p><ul><li>Управление командой SOC: руководство операционной деятельностью, планирование и распределение задач, контроль выполнения, менторство и мотивация.</li></ul><ul><li>Реагирование на инциденты: полный жизненный цикл киберинцидентов, руководство расследованием сложных атак, координация кризисных процессов.</li></ul><ul><li>Оптимизация детекции и автоматизация: совершенствование правил SIEM/EDR, уменьшение False Positive, внедрение Playbooks/SOAR, использование Sandbox для анализа вредоносного ПО.</li></ul><ul><li>Проактивная защита: организация процессов Threat Hunting, сбор киберразведданных (Threat Intelligence), контроль уязвимостей (Vulnerability Management) в сфере здравоохранения.</li></ul><ul><li>Взаимодействие с госорганами: официальное и оперативное сотрудничество с CERT‑UA, НКЦК, ДССЗЗИ и СБУ в случае атак на сектор здравоохранения.</li></ul><ul><li>Документирование и комплаенс: разработка внутренних регламентов, инструкций и политик SOC.</li></ul><ul><li>Бюджетирование и отчетность: планирование и обоснование CAPEX/OPEX расходов, подготовка аналитических отчетов для руководства и предоставление отчетности стейкхолдерам.</li></ul><p><b>ТРЕБОВАНИЯ:</b></p><ul><li>Полное высшее образование в сфере информационной безопасности, кибербезопасности, IT или телекоммуникаций.</li><li>Дополнительные сертификации будут преимуществом: CISSP, CISM, CISA, ISO 27001, GIAC (GCIH, GCIA, GMON), CEH, а также от вендоров (Splunk, Microsoft, CrowdStrike и т.п.).</li><li>Опыт в кибербезопасности от 3 лет (SOC, реагирование на инциденты, форензика, Threat Hunting) и управленческий опыт от 2 лет (руководство техническими командами).</li><li>Практический опыт работы с SIEM, EDR/XDR, IDS/IPS, DLP, NetFlow Analyzer, Vulnerability Management.</li><li>Знание сетевых протоколов (TCP/IP, DNS, HTTP/S) и опыт администрирования корпоративных систем защиты (NGFW, WAF, SEG/SWG).</li><li>Понимание и использование Sandbox, SOAR, методологий MITRE ATT&amp;CK и Cyber Kill Chain.</li><li>Знание нормативно-правовой базы Украины в сфере кибербезопасности и современных европейских стандартов (в частности NIS2).</li><li>Опыт работы с системами класса PAM (Privileged Access Management).</li></ul><p> <b>ЧТО МЫ ПРЕДЛАГАЕМ</b></p><ul><li>Возможность построить и возглавить защиту критической инфраструктуры, от которой зависит стабильность медицинской системы Украины и безопасность данных миллионов пациентов.</li></ul><ul><li>Работа с современным технологическим стеком: SIEM, EDR/XDR, NGFW, Sandbox, SOAR от ведущих мировых вендоров.</li></ul><ul><li>Официальное трудоустройство согласно КЗоТ Украины и все социальные гарантии.</li></ul><ul><li>Удаленный формат работы и бронирование.</li></ul><ul><li>График: 5/2 (Пн—Пт).</li></ul><ul><li>Курсы английского за счет компании.</li></ul><ul><li>Участие в национальных и международных кибертренингах (CERT‑UA, НКЦК).</li></ul> <div> <a href="https://jobs.dou.ua/companies/dp-elektronne-zdorovya/vacancies/361759/#reply-btn-id">Откликнуться на вакансию</a> </div>