Спеціаліст з кібербезпеки до ДП «Медичні закупівлі України»
Здається, ви трохи запізнились
Скоріше за все, ця вакансія закрита, бо вже зробила чиїсь понеділки щасливими.
Але не засмучуйтесь — у нас є що вам запропонувати!
Подивіться інші відкриті можливості на сайті.
ДП «Медичні закупівлі України» оголошує конкурс на посаду Спеціаліст з кібербезпеки.
Ми трансформуємо систему медичних закупівель в Україні. Давайте робити це разом.
Основна мета посади – забезпечення цілісності та конфіденційності даних і систем ДП “Медзакупівлі України”
Основні зони відповідальності:
- інформаційна інфраструктура ДП МЗУ;
- системи взаємодії програмного забезпечення ДП МЗУ та контрагентів.
Очікувані результати роботи та критерії оцінки виконаної роботи:
- Розроблена та впроваджена нормативна документація щодо політики підприємства з кібербезпеки.
- Побудована система інформаційної безпеки ДП “Медзакупівлі України”.
- Введені у роботу інструменти протидії та відслідковування вторгнень або атак у інформаційний контур.
- Побудована модель загроз і сформовані вимоги до захищеності.
Що потрібно буде робити (обсяг робіт, задачі, обов’язки):
- Підтримувати актуальність існуючої нормативної документації щодо політики підприємства з кібербезпеки;
- Підтримувати актуальність набору стандартів та практик з кібербезпеки, досліджувати тенденції та best practices;
- Брати участь у плануванні стратегії інформаційної безпеки організації;
- Відслідковувати зміни у правових, технічних та регуляторних сферах кібербезпеки підприємства або галузі;
- Брати участь у розслідуванні та аналізі поточних інцидентів з кібербезпеки;
- Брати участь у проведенні навчання співробітників підприємства основним принципам інформаційної безпеки (Security Awareness);
- Проводити періодичні сканування інформаційної інфраструктури підприємства для виявлення вразливостей;
- Моніторинг та контроль вразливостей, оцінка потенційних ризиків;
- Брати участь у побудові моделі загроз і формуванні вимог до захищеності;
- Впроваджувати та адмініструвати технічні контролі з кібербезпеки для захисту мережі та ендпоінтів.
Чому ви? Ви впораєтеся з цією роботою, якщо ви маєте (Що очікуємо від вас, вимоги до професійних компетенцій):
- Розуміння принципів інформаційної безпеки, СУІБ;
- Знання доменів кібербезпеки та їх задач;
- Знання державних та міжнародних регуляторних норм у сфері кібербезпеки;
- Розуміння моделі OSI, знання принципів роботи протоколів DNS / DHCP / SMTP / SNMP / TCP/IP тощо;
- Знання ОС Windows, Linux, Mac OS на рівні адміністрування;
- Досвід з траблшутингу мережі та стеку TCP/IP;
- Досвід роботи з системами моніторингу (наприклад, Zabbix);
- Розуміння основ криптографії та досвід роботи з криптографічними засобами захисту;
- Розуміння логіки роботи ОС Windows, boot sequence.
Вашою перевагою будуть:
- Володіння мовою запитів MySQL;
- Знання Python для автоматизації аналізу інформації;
- Знання архітектури Joomla CMS;
- Досвід аналізу та оцінки безпечної конфігурації мережевих протоколів — TLS, SSH, Kerberos;
- Досвід тестування на проникнення всередину корпоративного периметра;
- Досвід побудови Security Monitoring (впровадження SIEM систем, збір логів з ОС Windows, Ubuntu);
- Досвід розслідування інцидентів категорії Malware Infection, Credential Compromised;
- Досвід впровадження сканерів вразливостей (Rapid 7, Tenable тощо).
Musthave для майбутнього колеги (кваліфікаційні вимоги):
- Досвід роботи не менше 2 років у сфері ІТ / інформаційної безпеки;
- Мова. Вільне володіння українською, та англійською мовами (intermediate, В2).
Для нас важливе співпадіння за цінностями (наші етичні принципи роботи):
- Цінуємо відповідальність, високу працездатність, ефективність, продуктивність та результативність, для вас має значення своєчасно та якісно виконана робота.
- Готовність постійно вчитися (в тому числі в неробочий час), підвищувати свою професійну компетентність.
- Порядність, гідність, нульова толерантність до корупції.
- Високий рівень мотивації та активна громадянська позиція. Мотивація бути причетним до масштабних змін в медичних закупівлях України.
Чому ми? В свою чергу ми пропонуємо (умови працевлаштування):
- Навчання та розвиток. Можливості для кар’єрного та професійного зростання. Курси англійської мови в офісі, та профільне зовнішнє навчання;
- Драйвова атмосфера та натхнення від виконаної роботи і вражаючих результатів;
- Прогресивну та професійну команду однодумців, мрійників і практиків, які кидають виклик старій радянській системі й масовості;
- Дружній молодий професійний колектив та відсутність бюрократії;
- Офіційне працевлаштування згідно КЗпП України, всі соціальні гарантії відповідно до законодавства; гідна фінансова винагорода (своєчасна, офіційна, посадовий оклад 50 000 грн); щорічна відпустка 28 календарних днів (матеріальна допомога до відпустки);
- Офіс в центрі (м. Хрещатик / Майдан Незалежності); в офісі завжди є кава і чай для наших співробітників, а також кухня для зручності.
Резюме, мотиваційний лист надсилайте до 14.08.2022. Ми справді чекаємо від вас надихаючі мотиваційні листи, адже прагнемо зрозуміти: чому саме ви і чому саме ми.
Поданням свого резюме та інших аплікаційних документів, ви надаєте ДП «Медичні закупівлі України» дозвіл на збереження та обробку персональних даних, які містяться у цих документах.
Будьте готові виконати тестове завдання. Тільки так ви краще відчуєте, що доведеться робити на цій посаді, а ми зрозуміємо, на що ви здатні.
