Cyber Security Expert
Summary
Cybersecurity expert for Ukraine's Ministry of Defense: assess the security posture of defense ICT systems, build a target cybersecurity model, run gap analysis, and prepare systems for security authorization. Short-term (up to 4 months, extendable) hybrid contract in Kyiv; requires 5+ years in cybersecurity.
Шукаємо Cyber Security Expert для оцінки впливу трансформації Defence продукту на профіль безпеки системи, формування цільової моделі кібербезпеки та підготовки екосистеми до проходження майбутньої авторизації з безпеки.
Обовʼязки:
Проведення комплексної оцінки стану кібербезпеки інформаційно-комунікаційних систем та визначення напрямів їх удосконалення.
Аналіз архітектурних і технологічних рішень на відповідність вимогам інформаційної безпеки та чинним нормативним стандартам.
Ідентифікація, оцінка та актуалізація кіберризиків і потенційних загроз, розробка рекомендацій щодо їх мінімізації.
Формування цільової моделі кібербезпеки та визначення вимог до захисту інформаційних систем, даних і цифрових сервісів.
Розробка та вдосконалення вимог до управління доступом, захисту даних, моніторингу безпеки та безпечної взаємодії інформаційних систем.
Проведення Gap Analysis, визначення невідповідностей та підготовка планів заходів щодо підвищення рівня захищеності систем.
Участь у підготовці інформаційних систем до проходження авторизації з безпеки, зокрема розробка необхідної документації та супровід відповідних процесів.
Розробка дорожніх карт впровадження безпекових заходів та контроль відповідності запропонованих рішень встановленим вимогам.
Взаємодія з технічними командами, архітекторами та іншими зацікавленими сторонами для інтеграції вимог кібербезпеки в процеси розвитку інформаційних систем.
Вимоги:
5+ років досвіду у сфері кібербезпеки.
Досвід побудови або оцінки безпеки складних інформаційних систем.
Практичний досвід проведення security assessment та risk assessment.
Розуміння сучасних архітектурних підходів та моделей захисту.
Досвід роботи із системами підвищених вимог до безпеки.
Вміння працювати на стику архітектури, ризиків, нормативних вимог та операційної безпеки.
Буде перевагою:
Досвід роботи з державними інформаційними системами.
Досвід проходження авторизації з безпеки або підготовки систем до її проходження.
Практичний досвід побудови IAM, SIEM, SOC, PKI або Zero Trust-рішень.
Розуміння специфіки обробки інформації з обмеженим доступом.
Досвід у GovTech, DefenceTech або критичній інфраструктурі.
Умови роботи:
Короткотерміновий контракт тривалістю до 4-х місяців із можливістю продовження.
Київ, гібридний формат.
Бронювання.