Спеціаліст з інформаційної безпеки

Что предстоит делать

<p>Вакансия предполагает службу в подразделении, которое выполняет задачи по функциональному администрированию, защите и поддержке информационно-коммуникационной системы, обеспечивающей критические процессы в Министерстве обороны Украины. Команда развивает собственную экспертизу в цифровых решениях и кибербезопасности: выстраивает процессы управления информационной безопасностью, сопровождает авторизацию систем по безопасности.<br><br><strong>Обязанности:</strong></p><ul><li>управление процессами информационной безопасности, разработка, внедрение и поддержка Системы управления информационной безопасностью (СУИБ);</li><li>сопровождение процессов авторизации информационно-коммуникационных систем (ИКС) по безопасности;</li><li>идентификация, анализ и оценка рисков информационной безопасности, разработка планов обработки рисков и контроль их выполнения;</li><li>проведение внутренних аудитов информационной безопасности на соответствие требованиям стандартов (ISO/IEC 27001, NIST SP <nobr>800-53 и др.);</nobr></li><li>участие в мероприятиях построения и эксплуатации комплекса технической защиты информации (КТЗИ);</li><li>разработка, внедрение и актуализация внутренней нормативной и технической документации (политик, процедур, регламентов по защите данных и управлению доступом);</li><li>контроль за соблюдением политик безопасности и требований законодательства в сфере защиты информации сотрудниками и подрядчиками;</li><li>взаимодействие с ИТ-подразделениями и разработчиками для обеспечения выполнения требований безопасности на всех этапах жизненного цикла систем;</li><li>подготовка отчётов для руководства о состоянии информационной безопасности, доступах и результатах проведённых аудитов.</li></ul><p><strong>Требования:<br></strong></p><ul><li>высшее образование (бакалавр/магистр) в области кибербезопасности, защиты информации, компьютерных наук или смежных специальностей;</li><li>уверенное знание и понимание международных стандартов информационной безопасности, в частности ISO/IEC 27001 и NIST SP <nobr>800-53;</nobr></li><li>способность проводить анализ рисков, разрабатывать политики безопасности и формулировать рекомендации по устранению несоответствий;</li><li>понимание принципов построения защищённых сетей, архитектуры ИТ-систем и методов защиты информации;</li><li>опыт разработки проектной и эксплуатационной документации на ИКС (особенно в оборонном секторе) будет преимуществом;</li><li>опыт во внедрении, сопровождении и авторизации информационно-коммуникационных систем (ИКС) по безопасности (в частности создание КСЗИ) будет преимуществом;</li><li>знание национального законодательства в сфере защиты информации (НД ТЗИ) и опыт взаимодействия с регуляторами будет преимуществом;</li><li>английский язык (intermediate и выше) для свободного чтения технической документации и международных стандартов.</li></ul><p><strong>Условия:</strong></p><ul><li>возможность перевода действующих военнослужащих по согласию непосредственного командира;</li><li>возможность службы для кандидатов, которые по заключению ВЛК пригодны к службе в воинских частях обеспечения, ТЦК и СП, ВВНЗ, учебных центрах и т.д.;</li><li>денежное обеспечение, социальные гарантии и другие условия прохождения военной службы в соответствии с законодательством Украины;</li><li>служба в городе Киев.</li></ul><p><strong> </strong></p><p><strong> </strong></p> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/375642/#reply-btn-id">Откликнуться на вакансию</a> </div>