Спеціаліст з кібербезпеки

Prozorro — це система електронних публічних закупівель, що прийшла на зміну паперовим тендерам. «Всі бачать все» — наш основний принцип. Завдяки реформі всі державні закупівлі були переведені в онлайн. Реформа Prozorro — візитівка України в світі та приклад справжньої реформи на основі відкритих даних та сучасних IT-рішень.

Наші пріоритети — це розвиток персоналу, відкрите спілкування та ефективна взаємодія як всередині команди, так і зі зовнішніми стейкхолдерами. Тут дух реформ на кожному поверсі і в кожному кабінеті. Ми разом підкорюємо гори (як в прямому, так і в переносному сенсі), займаємось вранці йогою в офісі та п'ємо капучино на кухні :)

Ми маємо нормований робочий день та частково віддалену роботу.

Незвичайність та складність задач і робота в команді реформаторів — це безцінний досвід. Сьогодні ми запрошуємо доповнити нашу круту команду Спеціаліста з кібербезпеки.

Наш кандидат:

• Має досвід роботи у сфері кібербезпеки / інформаційної безпеки.

• Має базові знання принципів побудови та функціонування комп’ютерних мереж, протоколів TCP/IP.

• Розуміє принципи захисту інформаційних систем, мереж, серверів та робочих станцій.

• Має досвід роботи із засобами кіберзахисту: SIEM, EDR, WAF, Firewall тощо.

• Розуміє принципи управління користувачами та правами доступу.

• Вміє аналізувати системні журнали (логи), мережевий трафік та події безпеки.

• Має досвід виявлення, аналізу та реагування на кіберінциденти.

• Розуміє принципи пошуку та управління вразливостями.

• Має аналітичне мислення, уважність до деталей та відповідальне ставлення до роботи.

• Вміє працювати з технічною документацією та внутрішніми регламентами.

• Готовий/а працювати з конфіденційною інформацією та дотримуватися вимог інформаційної безпеки.

На рівні персонального ДНК він:

Готовий працювати в умовах швидкого розвитку проекту та змін пріоритетів
Вміє аргументовано ухвалювати рішення з установкою win-win
Відмінно будує комунікацію та чітко і ясно висловлюває свої думки

Обов’язки:

• Моніторинг подій та стану кібербезпеки інформаційних систем.

• Виявлення, аналіз та реагування на кіберінциденти.

• Адміністрування та підтримка засобів і систем кіберзахисту.

• Забезпечення захисту мереж, серверів, робочих станцій та інших інформаційних ресурсів.

• Управління правами доступу користувачів.

• Аналіз системних журналів (логів) та мережевого трафіку.

• Налаштування та підтримка засобів захисту: SIEM, EDR, WAF, Firewall тощо.

• Участь у роботах по виявленню та усуненню вразливостей.

• Участь в оцінці ризиків інформаційної та кібербезпеки.

• Участь у впровадженні та тестуванні нових засобів кіберзахисту та їх інтеграції з іншими системами.

Ми пропонуємо:

Сильна команда: ми працюємо в атмосфері довіри, взаємної підтримки та розвитку в команді професіоналів, небайдужих до змін в державі.
Чіткість і порядок у процесах: прозорі цілі, зрозуміла комунікація та налагоджені робочі процеси допомагають ефективно рухатися вперед.
Гідні умови співпраці: офіційне оформлення, соціальні гарантії, сучасний офіс в центрі міста та гнучкий графік роботи.

Етапи конкурсного відбору: 
1-й крок: ми отримуємо резюме та відгуки на позицію 
2-й крок: проводимо телефонне інтерв'ю (з HR) з приводу мотивації та відповідності вимогам (приблизно 15 хвилин) 
3-й крок: технічне інтерв'ю та інтерв'ю по компетенціям (60 хвилин) 
4-й крок: запрошення в команду або зворотній зв’язок у випадку, коли до фіналу потрапить інший кандидат