Команда підтримки реформ Держмитслужби – команда українських професіоналів, що надає цільову технічну підтримку Держмитслужбі в розробці та імплементації пріоритетних реформ. Вакансія передбачає роботу в напрямі "Функціональні зміни митниці".
Обов'язки
оцінка документації та визначення вимог для розробки комплексної системи захисту інформації (КСЗІ)
визначення та узгодження відповідних ролей та обов'язків призначеного персоналу в КСЗІ
надання консультацій та участь у розробці вимог до проєктування КСЗІ для ЄАІС
надання консультацій та участь у тестуванні інформаційних систем, підготовці проєктів актів перевірок, картографічних моделей загроз, моделей порушників, технічних завдань на розробку КСЗІ
консультування та участь у контролі якості процесу розробки КСЗІ, участь у прийманні робіт
координація посадових осіб, призначених для участі в проєктах від Держмитслужби та експертних організацій
надання роз'яснень посадовим особам, призначеним Держмитслужбою, щодо питань інформаційної безпеки, захисту інформації з обмеженим доступом, розвитку КСЗІ
Вимоги
вища освіта або спеціалізована підготовка в галузі IT, бізнес-адміністрування або в суміжних технічних сферах
досвід у галузі інформаційної безпеки, інформаційних систем з обмеженим доступом від 10 років
досвід створення та сертифікації автоматизованих систем типу КСЗІ
управлінський досвід створення та сертифікації автоматизованих систем типу КСЗІ від 5 років
досвід підготовки тендерної документації, включаючи технічні вимоги до створення систем типу КСЗІ
експертиза в плануванні та бюджетуванні виконання робіт для систем типу КСЗІ та СУІБ
досвід створення та сертифікації системи управління інформаційною безпекою (СУІБ) відповідно до вимог стандарту ISO/IEC 27001, а також системи управління інформацією про конфіденційність відповідно до ISO/IEC 27701/GDPR
експертиза в плануванні та виконанні робіт, спрямованих на створення системи, подібної до СУІБ
розуміння проєктного менеджменту, досвід управління аналогічними проєктами
розуміння питань захисту інформації з обмеженим доступом, теорії криптології, стандартів електронного цифрового підпису