Провідний фахівець/-ня з інформаційної безпеки

Своїм співробітникам ми пропонуємо:

• Офіційне працевлаштування, можливості навчання та кар'єрного зростання в одній із найбільших телекомунікаційних груп України.
• Конкурентну заробітну плату, соціальний пакет та підтримку у складних життєвих обставинах. Ми живемо й працюємо в реальності війни, тому знаємо, що турбота про людей потрібна не лише в робочих питаннях.
• Трохи більше відпустки, ніж у всіх — 27 календарних днів.
• Зручний графік роботи — можливість гібридного формату або віддаленої роботи
• Дбаємо про здоров’я наших співробітників та забезпечуємо медичне страхування.
• Корпоративний мобільний зв’язок — вигідні тарифи для співробітників та їхніх сімей, щоб завжди залишатися на зв’язку.
• Участь у розвитку сучасної телекомунікаційної інфраструктури та цифрових рішень, відкритість до нових ідей та ініціатив.
• Можливість бронювання працівників відповідно до чинного законодавства України.

Які завдання на Вас чекають:

• Узгодження доступів до ІС з боку сторони ІБ; контроль процесу надання, зміни та припинення повноважень користувачів в ІС.
• Створення та підтримка в актуальному стані шаблонно-рольової моделі доступу до ІС.
• Проведення інвентаризації та ведення реєстру інформаційних активів Компанії: визначення їх власників, розпорядників, цінності інформаційних активів за рівнем критичності.
• Участь у моніторингу, аналізі, реагуванні на загрози ІБ (віруси, спам, кібератаки тощо).
• Розробка та проведення перевірки актуальності нормативної документації з ІБ;
• Проведення розслідувань інцидентів ІБ та участь у веденні реєстру інцидентів ІБ.
• Участь у забезпеченні, розвитку СУІБ, зниження операційних ризиків, у підтримці процесу управління вразливостями в інформаційних активах Компанії.
• Консультування користувачів з питань ІБ.

Необхідні навички та досвід:

• Вища освіта.
• Знання та навички в управлінні доступом до інформаційних систем на основі ролей, шаблонів доступу та їх створення.
• Знання стандарту ISO 27002 (ДСТУ ISO/IEC 27002:2015) в межах розділу «контроль доступу» (access control), управління ресурсами СУІБ (asset management — управління активами).
• Знання та навички роботи з інформаційними системами сімейства Service Desk.
• Глибоке знання процесу інвентаризації інформаційних активів.
• Знання основних загроз інформаційної безпеки, навички виявлення та аналізу загроз, знання основних методів та способів нейтралізації, протидії загрозам.
• Знання та навички роботи з операційними системам сімейства Windows, Linux.
• Досвід впровадження/управління/встановлення інструментів забезпечення ІБ.
• Досвід написання і впровадження корпоративних політик з ІБ щодо надання доступу до інформаційних систем і ресурсів.
• Знання українського законодавства в сфері захисту інформації.
• Досвід роботи з Python та Django буде перевагою.

Якщо для вас фраза «інтернет вже працює після обстрілу», це не просто повідомлення в чаті, а привід пишатися своєю роботою, будемо раді бачити вас у команді VEGA.