Начальник сектору кібербезпеки в Red Cross Ukraine

Національний комітет Товариства Червоного Хреста України (ТХЧУ) оголошуєконкурс на посадуНачальник сектору кібербезпекиТовариство Червоного Хреста України - найбільша гуманітарна організація України, яка одна з найперших реагує на всі надзвичайні ситуації в країні і надає допомогу тим, хто найбільше її потребує.МЕТА РОБОТИКоординація питань пов'язаних з функцієюкібербезпеки, запровадження стандартів серед працівників, контроль виконання протоколів та процедур з кібербезпеки у діяльності організації.Основні обов'язки:формування вимог до СУІБ, у процесі створення та подальшого розвитку існуючих компонентів інформаційних систем НК ТЧХУ;розробка принципів класифікації інформаційних активів НК ТЧХУ та оцінки їхньої захищеності;оцінка та менеджмент кіберризиків;участь у розробці ЛНПА з управління кіберризиком;здійснення функцій, передбачених локальним нормативно-правовим актом (далі по тексту - ЛНПА) про управління кіберризиком у НК ТЧХУ;розробка та реалізація планів обробки кіберризиків; контроль за реалізацією планів обробки кіберризиків іншими структурними підрозділами НК ТЧХУ;організація заходів та координація робіт усіх підрозділів НК ТЧХУ по лінії інформаційної безпеки; контроль та оцінка ефективності вжитих заходів та застосовуваних засобів захисту інформації;участь у проектуванні систем інформаційної безпеки, їх випробуваннях та прийманні в експлуатацію;узгодження розробки технічних завдань для автоматизованих систем та їх приймання;контроль введення в дію, експлуатації, супроводу (модернізації) та зняття з експлуатації автоматизованих систем;моніторинг функціонування та перевірка надійності систем інформаційної безпеки та її елементів;розробка заходів нейтралізації моделей можливих атак, спрямованих на порушення конфіденційності, цілісності, доступності інформаційних активів НК ТЧХУ;вжиття разом з відділом інформаційних технологій відповідних заходів при спробах та фактах несанкціонованого доступу та нерегламентованих дій в інформаційних системах НК ТЧХУ, а також у випадках порушення правил функціонування СУІБ;проведення навчання, інструктажів, надання методичної допомоги та контролю знань, навичок та умінь працівників НК ТЧХУ з питань забезпечення інформаційної безпеки;участь разом з відділом інформаційних технологій, іншими структурними підрозділами НК ТЧХУ у регламентуванні прав користувачів та адміністраторів інформаційних систем НК ТЧХУ, а також порядку надання їм доступу до системних та інформаційних ресурсів автоматизованих систем НК ТЧХУ;сумісно з відділом інформаційних технологій генерація та розподіл між працівниками НК ТЧХУ необхідних атрибутів розмежування доступу до інформаційних систем Банку (за винятком атрибутів фізичного доступу до приміщень);виявлення фактів реалізації операційного ризику, інформування про виявлені ризики відповідно до правил, визначених у ЛНПА НК ТЧХУ, що регламентує управління операційним ризиком.Додаткові обов’язки/Additional Tasks: Вести активну роботу по досягненню цілей ТЧХУДотримуватися принципів Червонохресного руху та працювати відповідно до нихВиконувати будь-які інші, пов’язані з роботою завдання та обов’язки за дорученням безпосереднього керівникаНавички та кваліфікація:Диплом університету або еквівалентВіща освіта в галузі науки про дані, інформаційного менеджменту, комп'ютерних наук, або в будь-якій іншій відповідній галузі як плюсСертифікати з питань кібербезпеки (CISSP, CEH, CISM, CompTIA Security+, CCSP, ISO2700x тощо) буде перевагоюДосвід роботи у галузі кібербезпеки не менше двох роківДосвід впровадження системи управління інформаційною безпекою рівня Підприємства або окремих процесів СУІБДосвід захисту загальної ІТ-інфраструктури організації, протидії кібератакам, усунення вразливостей в мережі, або системі при виявленні порушенняяк перевагаДосвід написання технічних політик, процедур та інструкційбуде плюсомЗнання норм та вимог міжнародних, національних стандартів, законодавства України у сфері інформаційної безпеки, кібербезпеки: ISO/IEC 27000, ISO/IEC 27005Володіння методологією з управління ризиками інформаційної безпеки, кібербезпеки, проведення оцінювання ризиків інформаційної безпеки, кібербезпеки, розроблення та впровадження контролів інформаційної безпеки, кібербезпекиЗнання концепцій архітектури мережевої безпеки, включаючи топологію, протоколи, компоненти та принципи роботиХороші комунікативні навичкиСильні аналітичні здібності в сфері безпекияк плюсГарна розмовна та письмова українська моваРозмовна та письмова англійська мовабуде перевагою.Ключові особисті якостіСпілкуванняСпівпраця та робота в командіВміння приймати рішенняВідмінні навички міжособистісного спілкуванняВміння організовувати свою роботу та часТовариство Червоного Хреста України пропонує:Цікаву, різноманітну та багатозадачну роботу;Працевлаштування згідно КЗпП;Своєчасну виплату заробітної плати;Дружній і згуртований колектив однодумців;Участь у тренінгах та семінарах в Україні та за її межами.Унікальний досвід роботи в найбільшій громадській організації УкраїниРобоче місце: КиївВипробувальний термін – 3 місяці.Просимо надсилати резюме із зазначенням бажаного рівня зарплати з позначенням посади за наступною адресою:[email protected].Зважаючи на велику кількість запитів, ми зв’язуємося з кандидатами, які повністю відповідають вимогам вакансії.