Security Engineer

Шукаємо Cyber Security Expert для оцінки впливу трансформації Defence продукту на профіль безпеки системи, формування цільової моделі кібербезпеки та підготовки екосистеми до проходження майбутньої авторизації з безпеки. 
 
Обовʼязки:

• Проведення комплексної оцінки стану кібербезпеки інформаційно-комунікаційних систем та визначення напрямів їх удосконалення.
• Аналіз архітектурних і технологічних рішень на відповідність вимогам інформаційної безпеки та чинним нормативним стандартам.
• Ідентифікація, оцінка та актуалізація кіберризиків і потенційних загроз, розробка рекомендацій щодо їх мінімізації.
• Формування цільової моделі кібербезпеки та визначення вимог до захисту інформаційних систем, даних і цифрових сервісів.
• Розробка та вдосконалення вимог до управління доступом, захисту даних, моніторингу безпеки та безпечної взаємодії інформаційних систем.
• Проведення Gap Analysis, визначення невідповідностей та підготовка планів заходів щодо підвищення рівня захищеності систем.
• Участь у підготовці інформаційних систем до проходження авторизації з безпеки, зокрема розробка необхідної документації та супровід відповідних процесів.
• Розробка дорожніх карт впровадження безпекових заходів та контроль відповідності запропонованих рішень встановленим вимогам.
• Взаємодія з технічними командами, архітекторами та іншими зацікавленими сторонами для інтеграції вимог кібербезпеки в процеси розвитку інформаційних систем.

 
Вимоги:

• 5+ років досвіду у сфері кібербезпеки. 
• Досвід побудови або оцінки безпеки складних інформаційних систем. 
• Практичний досвід проведення security assessment та risk assessment. 
• Розуміння сучасних архітектурних підходів та моделей захисту. 
• Досвід роботи із системами підвищених вимог до безпеки. 
• Вміння працювати на стику архітектури, ризиків, нормативних вимог та операційної безпеки. 

 
 
Буде перевагою:

• Досвід роботи з державними інформаційними системами. 
• Досвід проходження авторизації з безпеки або підготовки систем до її проходження. 
• Практичний досвід побудови IAM, SIEM, SOC, PKI або Zero Trust-рішень. 
• Розуміння специфіки обробки інформації з обмеженим доступом. 
• Досвід у GovTech, DefenceTech або критичній інфраструктурі. 

 
Умови роботи:
 

• Короткотерміновий контракт тривалістю до 4-х місяців із можливістю продовження.
• Київ, гібридний формат.
• Бронювання.