Фахівець з інформаційної безпеки

Огляд

Вакансія передбачає службу у сфері обслуговування ІТ-інфраструктур та надання консультативних послуг щодо роботи в системах та програмних комплексах, які використовуються в Міноборони України. Фахівець з інформаційної безпеки (Information Security Officer) — це ключова роль, яка поєднує вимоги інформаційної безпеки з реальною роботою ІТ-команд, систем і процесів Міністерства оборони. Ти не «людина з паперами» і не лише контролер. Твоя задача — забезпечити стійкість, захищеність і надійність інформаційних систем в умовах реальних загроз, де помилка може мати критичні наслідки. Безпека тут — не формальність, а частина щоденного процесу ухвалення рішень.

Обов'язки

• забезпечення впровадження та дотримання вимог інформаційної безпеки в ІТ-системах
• прийом та пошук рішень з питань InfoSec для ІТ-, технічних та операційних команд
• аналіз ризиків інформаційної безпеки та пошук практичних заходів з їхнього зменшення
• участь у проєктуванні та оцінці архітектури систем з погляду безпеки, аналізі загроз і вразливостей
• контроль виконання вимог до політик, стандартів і процедур ІБ, нормативних документів у сфері захисту інформації
• робота разом з Dev / Ops / Infra командами, фахівцями з кібербезпеки, звʼязку та захисту інформації
• підвищення рівня security-awareness: коротко, практично, без зайвої теорії

Вимоги

• практичний досвід у сфері інформаційної безпеки
• розуміння принципів CIA (confidentiality, integrity, availability), основ управління ризиками ІБ, типових загроз і вразливостей ІТ-систем
• знання базових підходів щодо контролю доступу, захисту даних, логування та моніторингу
• здатність працювати в середовищі з високим рівнем відповідальності
• аналітичне мислення та увага до деталей
• досвід роботи з ISO/IEC 27001, NIST, національними стандартами з ТЗІ, ІТ / системного адміністрування / DevOps / мереж буде перевагою
• розуміння мережевої безпеки, безпеки веб- та API-сервісів буде перевагою
• досвід реагування на інциденти або участі в розслідуваннях буде перевагою
• досвід роботи у державному секторі, оборонній сфері, критичній інфраструктурі буде перевагою

Умови

• служба за контрактом для офіцерів запасу
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• всі види військового забезпечення
• реальний вплив на безпеку критично важливих систем держави
• робота з високою цінністю результату
• складні та нетривіальні задачі в умовах реальних загроз
• можливість професійного росту у сфері інформаційної безпеки, кібербезпеки, архітектури безпеки
• команда, яка розуміє, навіщо потрібна безпека, а не просто «вимагає її»
• офіс в центрі міста Київ
• службове житло не надається