Спеціаліст з кібербезпеки

Prozorro — це система електронних публічних закупівель, що прийшла на зміну паперовим тендерам. «Всі бачать все» — наш основний принцип. Завдяки реформі всі державні закупівлі були переведені в онлайн. Реформа Prozorro — візитівка України в світі та приклад справжньої реформи на основі відкритих даних та сучасних IT-рішень.

Наші пріоритети — це розвиток персоналу, відкрите спілкування та ефективна взаємодія як всередині команди, так і зі зовнішніми стейкхолдерами. Тут дух реформ на кожному поверсі і в кожному кабінеті. Ми разом підкорюємо гори (як в прямому, так і в переносному сенсі), займаємось вранці йогою в офісі та п'ємо капучино на кухні :)

Ми маємо нормований робочий день та частково віддалену роботу.

Незвичайність та складність задач і робота в команді реформаторів — це безцінний досвід. Сьогодні ми запрошуємо доповнити нашу круту команду Спеціаліста з кібербезпеки.

Наш кандидат:

• Має досвід роботи у сфері кібербезпеки / інформаційної безпеки.
• Має базові знання принципів побудови та функціонування комп’ютерних мереж, протоколів TCP/IP.
• Розуміє принципи захисту інформаційних систем, мереж, серверів та робочих станцій.
• Має досвід роботи із засобами кіберзахисту: SIEM, EDR, WAF, Firewall тощо.
• Розуміє принципи управління користувачами та правами доступу.
• Вміє аналізувати системні журнали (логи), мережевий трафік та події безпеки.
• Має досвід виявлення, аналізу та реагування на кіберінциденти.
• Розуміє принципи пошуку та управління вразливостями.
• Має аналітичне мислення, уважність до деталей та відповідальне ставлення до роботи.
• Вміє працювати з технічною документацією та внутрішніми регламентами.
• Готовий/а працювати з конфіденційною інформацією та дотримуватися вимог інформаційної безпеки.

На рівні персонального ДНК він:

Готовий працювати в умовах швидкого розвитку проекту та змін пріоритетів Вміє аргументовано ухвалювати рішення з установкою win-win Відмінно будує комунікацію та чітко і ясно висловлюває свої думки

Обов’язки:

• Моніторинг подій та стану кібербезпеки інформаційних систем.
• Виявлення, аналіз та реагування на кіберінциденти.
• Адміністрування та підтримка засобів і систем кіберзахисту.
• Забезпечення захисту мереж, серверів, робочих станцій та інших інформаційних ресурсів.
• Управління правами доступу користувачів.
• Аналіз системних журналів (логів) та мережевого трафіку.
• Налаштування та підтримка засобів захисту: SIEM, EDR, WAF, Firewall тощо.
• Участь у роботах по виявленню та усуненню вразливостей.
• Участь в оцінці ризиків інформаційної та кібербезпеки.
• Участь у впровадженні та тестуванні нових засобів кіберзахисту та їх інтеграції з іншими системами.

Ми пропонуємо:

Сильна команда: ми працюємо в атмосфері довіри, взаємної підтримки та розвитку в команді професіоналів, небайдужих до змін в державі. Чіткість і порядок у процесах: прозорі цілі, зрозуміла комунікація та налагоджені робочі процеси допомагають ефективно рухатися вперед. Гідні умови співпраці: офіційне оформлення, соціальні гарантії, сучасний офіс в центрі міста та гнучкий графік роботи. Етапи конкурсного відбору: 1-й крок: ми отримуємо резюме та відгуки на позицію 2-й крок: проводимо телефонне інтерв'ю (з HR) з приводу мотивації та відповідності вимогам (приблизно 15 хвилин) 3-й крок: технічне інтерв'ю та інтерв'ю по компетенціям (60 хвилин) 4-й крок: запрошення в команду або зворотній зв’язок у випадку, коли до фіналу потрапить інший кандидат