Керівник кіберзахисту

Огляд

Державна установа у секторі безпеки та оборони України запрошує досвідченого фахівця на посаду керівника з кіберзахисту. Ця стратегічна роль передбачає лідерство у побудові та розвитку цілісної системи кіберзахисту організації, визначення пріоритетів кібербезпеки та впровадження передових практик захисту інформації. Мета позиції – максимально підвищити кіберстійкість установи та забезпечити надійний захист інформаційних систем відповідно до кращих міжнародних стандартів та вимог законодавства України.

Обов'язки

• впровадження стратегії кібербезпеки, прийнятої в організації
• керівництво відділом кіберзахисту та координація роботи всіх напрямів кіберзахисту для забезпечення ефективного моніторингу, аналізу та реагування на інциденти та загрози
• контроль виконання вимог нормативно-правової бази України у сфері кібербезпеки та захисту інформації
• впровадження GRC-підходів (Governance, Risk, Compliance) та міжнародних стандартів (ISO 27001, NIST CSF) у практику організації
• визначення та реалізація пріоритетних заходів щодо усунення слабких місць і підвищення рівня захищеності
• організація регулярних оцінок кіберризиків, аудитів безпеки, тестувань на проникнення та сканувань вразливостей
• розробка й впровадження планів реагування на кіберінциденти та відновлення діяльності
• контроль ефективності процесів виявлення, розслідування й ліквідації наслідків інцидентів
• забезпечення співпраці з іншими підрозділами та зовнішніми організаціями (зокрема державними регуляторами, партнерами з кібербезпеки) для спільної протидії кібератакам й обміну інформацією
• надання регулярних звітів керівництву про стан кібербезпеки і рекомендацій щодо підвищення ефективності захисту
• впровадження програм підвищення обізнаності персоналу з питань кібербезпеки, навчання та тренінги
• формування культури проактивного ставлення до захисту інформації серед співробітників

Вимоги

• повна вища освіта (бажано у галузі інформаційної безпеки, кібербезпеки, ІТ або суміжних дисциплінах)
• щонайменше 3 роки досвіду роботи у сфері інформаційної безпеки/кібербезпеки, зокрема на керівних або експертних позиціях
• досвід побудови або трансформації систем кіберзахисту «з нуля» чи масштабування чинних буде перевагою
• глибоке розуміння архітектури кібербезпеки, принципів побудови систем захисту та сучасних кіберзагроз
• знання міжнародних стандартів і фреймворків у сфері (ISO 27001, NIST, COBIT, CIS Controls тощо) та, бажано, нормативно-правових актів України
• досвід розробки політик, процедур та планів кібербезпеки (управління інцидентами, безперервність бізнес-процесів тощо)
• володіння методами оцінки ризиків та аналізу загроз
• бажаний практичний досвід організації чи проведення аудитів безпеки, тестувань на проникнення або впровадження технологічних рішень з кіберзахисту
• успішний досвід керівництва командою (формування цілей, наставництво, контроль виконання)
• вміння приймати зважені рішення у критичних ситуаціях
• системне та стратегічне мислення, ініціативність, відповідальність, увага до деталей, здатність працювати автономно та пріоритезувати завдання
• вільне володіння українською мовою (усна та письмова ділова комунікація)
• знання англійської мови на рівні, достатньому для розуміння технічної документації та спілкування з міжнародними партнерами

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• проходження технічної співбесіди
• проходження поліграфу