Head of the cyber security sector in Red Cross Ukraine

Національний комітет Товариства Червоного Хреста України (ТХЧУ) оголошуєконкурс на посадуНачальник сектору кібербезпекиТовариство Червоного Хреста України - найбільша гуманітарна організація України, яка одна з найперших реагує на всі надзвичайні ситуації в країні і надає допомогу тим, хто найбільше її потребує.МЕТА РОБОТИКоординація питань пов'язаних з функцієюкібербезпеки, запровадження стандартів серед працівників, контроль виконання протоколів та процедур з кібербезпеки у діяльності організації.Основні обов'язки:формування вимог до СУІБ, у процесі створення та подальшого розвитку існуючих компонентів інформаційних систем НК ТЧХУ;розробка принципів класифікації інформаційних активів НК ТЧХУ та оцінки їхньої захищеності;оцінка та менеджмент кіберризиків;участь у розробці ЛНПА з управління кіберризиком;здійснення функцій, передбачених локальним нормативно-правовим актом (далі по тексту - ЛНПА) про управління кіберризиком у НК ТЧХУ;розробка та реалізація планів обробки кіберризиків; контроль за реалізацією планів обробки кіберризиків іншими структурними підрозділами НК ТЧХУ;організація заходів та координація робіт усіх підрозділів НК ТЧХУ по лінії інформаційної безпеки; контроль та оцінка ефективності вжитих заходів та застосовуваних засобів захисту інформації;участь у проектуванні систем інформаційної безпеки, їх випробуваннях та прийманні в експлуатацію;узгодження розробки технічних завдань для автоматизованих систем та їх приймання;контроль введення в дію, експлуатації, супроводу (модернізації) та зняття з експлуатації автоматизованих систем;моніторинг функціонування та перевірка надійності систем інформаційної безпеки та її елементів;розробка заходів нейтралізації моделей можливих атак, спрямованих на порушення конфіденційності, цілісності, доступності інформаційних активів НК ТЧХУ;вжиття разом з відділом інформаційних технологій відповідних заходів при спробах та фактах несанкціонованого доступу та нерегламентованих дій в інформаційних системах НК ТЧХУ, а також у випадках порушення правил функціонування СУІБ;проведення навчання, інструктажів, надання методичної допомоги та контролю знань, навичок та умінь працівників НК ТЧХУ з питань забезпечення інформаційної безпеки;участь разом з відділом інформаційних технологій, іншими структурними підрозділами НК ТЧХУ у регламентуванні прав користувачів та адміністраторів інформаційних систем НК ТЧХУ, а також порядку надання їм доступу до системних та інформаційних ресурсів автоматизованих систем НК ТЧХУ;сумісно з відділом інформаційних технологій генерація та розподіл між працівниками НК ТЧХУ необхідних атрибутів розмежування доступу до інформаційних систем Банку (за винятком атрибутів фізичного доступу до приміщень);виявлення фактів реалізації операційного ризику, інформування про виявлені ризики відповідно до правил, визначених у ЛНПА НК ТЧХУ, що регламентує управління операційним ризиком.Додаткові обов’язки/Additional Tasks: Вести активну роботу по досягненню цілей ТЧХУДотримуватися принципів Червонохресного руху та працювати відповідно до нихВиконувати будь-які інші, пов’язані з роботою завдання та обов’язки за дорученням безпосереднього керівникаНавички та кваліфікація:Диплом уUniversity degree or equivalent Higher education in data science, information management, computer science, or any other relevant field a plus Cyber ​​security certifications (CISSP, CEH, CISM, CompTIA Security+, CCSP, ISO2700x, etc.) would be an advantage Experience in in the field of cyber security for at least two years Experience in the implementation of an information security management system at the level of the Enterprise or individual ISMS processes Experience in protecting the general IT infrastructure of the organization, countering cyber attacks, eliminating vulnerabilities in the network, or in the system when a breach is detected as an advantage Experience in writing technical policies, procedures and instructions will be a plus Knowledge of norms and requirements of international , national standards, legislation of Ukraine in the field of information security, cyber security: ISO/IEC 27000, ISO/IEC 27005 Possession of information security risk management methodology, cyber security, assessment of information security risks, cyber security, development and implementation of information security controls, cyber securityKnowledge of network architecture concepts security, including topology, protocols, components and principles of operation Good communication skills Strong analytical skills in the field of security a plus Good spoken and written Ukrainian spoken and written English will be an advantage Key personal qualities Communication Cooperation and teamwork Decision-making skills Excellent interpersonal skills Ability to organize your work and time Ukrainian Red Cross Society offers: Interesting, diverse and multitasking work; Employment according to the Labor Code; Timely payment of wages; Friendly and cohesive team of like-minded people; Participation in trainings and seminars in Ukraine and abroad. Unique experience of working in the largest public organization of Ukraine. Workplace: Kyiv. Trial period - 3 months. Please send a resume with an indication of the desired salary level and designation of the position to the following address: [email protected]. Due to the large number of requests, we contact candidates who fully meet the requirements of the vacancy.