Фахівець інформаційної безпеки (СУІБ, NIST)

Огляд

Агенція оборонних закупівель DOT — державне підприємство, що займається закупівлею техніки, боєприпасів, БПЛА, харчування, одягу, паливно-мастильних матеріалів для ЗСУ та Сил Оборони.

Обов'язки

• супровід та адміністрування комплексної системи захисту інформації
• впровадження та підтримка КСЗІ з використанням базових та цільових профілів безпеки
• впровадження та експлуатація засобів і комплексів ТЗІ та КЗІ (антивірусні програми, криптографічні модулі, IP-шифратори, мережеві шлюзи)
• розробка та актуалізація нормативних документів, політик, процедур та інструкцій з інформаційної безпеки
• взаємодія з керівництвом та органами державної влади щодо забезпечення сталого функціонування КСЗІ
• взаємодія з ІТ-підрозділом, провайдерами хмарних рішень та постачальниками послуг у сфері захисту інформації
• участь у групі реагування на інциденти
• участь у створенні СУІБ підприємства та побудові відповідних процесів
• ознайомлення співробітників із політиками та процедурами
• участь у проведенні навчання співробітників

Вимоги

• досвід побудови КСЗІ
• досвід роботи з інформаційними системами з обмеженим доступом буде перевагою
• знання вимог до роботи з інформацією з обмеженим доступом
• досвід адміністрування засобів та комплексів ТЗІ та КЗІ
• досвід побудови СУІБ на підприємстві буде перевагою
• знання міжнародних стандартів управління інформаційною безпекою (ISO 27001, NIST CSF, ENISA standards) буде перевагою
• наявність сертифікацій ISO 27001 Auditor / Implementor / Practitioner, NIST CSF Implementer буде перевагою
• нульова толерантність до корупції

Умови

• команда однодумців із взаємоповагою та підтримкою
• прозорість і системність внутрішніх процесів
• можливості для професійного зростання та навчання
• структурований процес адаптації та підтримка ментора
• офіційне працевлаштування, соціальні гарантії та конкурентна заробітна плата
• сучасний офіс у доступності до метро, обладнаний укриттям та безперебійним інтернетом