Провідний/-а фахівець/-чиня Сектору кібербезпеки

Національний комітет Товариства Червоного Хреста України (ТЧХУ) оголошує конкурс на посаду Провідного/-ої фахівця/-чині Сектору кібербезпеки

Товариство Червоного Хреста України — найбільша гуманітарна організація України, яка однією з перших реагує на надзвичайні ситуації та надає допомогу людям, які її найбільше потребують.

Відчуваєте, що можете зробити світ кращим? Приєднуйтесь до Товариства Червоного Хреста України:

• Можливість творити добро: захищайте критично важливі інформаційні ресурси гуманітарної організації.
• Професійний розвиток: працюйте з сучасними підходами та міжнародними стандартами кібербезпеки.
• Команда однодумців: взаємодійте з фахівцями з управління ризиками, безпеки, ІТ та цифрових рішень.
• Важлива місія: підвищуйте рівень кіберстійкості організації та захисту даних бенефіціарів, волонтерів і працівників.

Основні обов’язки:

• Брати участь у реалізації політики ТЧХУ у сфері інформаційної та кібербезпеки, а також у впровадженні, підтримці та розвитку системи управління інформаційною безпекою.
• Розробляти та актуалізувати проєкти внутрішніх документів, вимог, методичних матеріалів і технічних рекомендацій з питань інформаційної та кібербезпеки.
• Брати участь у класифікації інформаційних активів, визначенні вимог до їх захисту, веденні відповідних переліків та реєстрів.
• Виявляти, оцінювати та аналізувати ризики інформаційної і кібербезпеки, готувати пропозиції щодо їх обробки та контролювати виконання погоджених заходів.
• Брати участь у погодженні вимог безпеки до інформаційних систем, програмного забезпечення, хмарних сервісів та цифрових рішень на етапах їх життєвого циклу.
• Проводити та/або брати участь в оцінюванні захищеності інформаційних систем, аналізі уразливостей, технічних перевірках і тестуваннях безпеки та контролювати усунення виявлених недоліків.
• Розробляти та актуалізувати моделі загроз, сценарії атак і практичні рекомендації щодо захисту інформаційних активів ТЧХУ.
• Здійснювати моніторинг та аналіз подій інформаційної безпеки, виявляти підозрілу або аномальну активність та документувати результати.
• Брати участь у виявленні, реєстрації, аналізі, локалізації та реагуванні на інциденти інформаційної і кібербезпеки, аналізі причин та підготовці коригувальних заходів.
• Брати участь у контролі прав доступу користувачів і адміністраторів, захисті облікових даних та перевірці дотримання встановлених вимог управління доступом.
• Брати участь у формуванні вимог до засобів кіберзахисту кінцевих пристроїв, мереж, електронної пошти, хмарних сервісів та інших інформаційних ресурсів та оцінюванні ефективності заходів.
• Брати участь у перевірці заходів резервного копіювання, відновлення та безперервності діяльності в частині вимог інформаційної та кібербезпеки.
• Проводити навчання, інструктажі, інформаційні кампанії та практичні перевірки обізнаності працівників ТЧХУ з питань кібергігієни, фішингу, соціальної інженерії та безпечного поводження з інформацією.
• Брати участь у перевірках, аудитах, оцінюваннях та розслідуваннях з питань порушення вимог інформаційної та кібербезпеки.
• Своєчасно інформувати Начальника Сектору про виявлені суттєві ризики, уразливості, інциденти, порушення та інші обставини, що можуть негативно вплинути на інформаційні активи або діяльність ТЧХУ.
• Надавати структурним підрозділам та працівникам ТЧХУ консультаційну і методичну допомогу з питань, що належать до компетенції Сектору.
• Виконувати інші пов’язані з діяльністю Сектору завдання та доручення Начальника Сектору і Начальника Відділу.

Вимоги:

• Вища освіта у сфері інформаційної безпеки, кібербезпеки, захисту інформації, інформаційних технологій або іншого суміжного напряму.
• Практичний досвід роботи у сфері інформаційної безпеки, кібербезпеки, захисту інформації або інформаційних технологій, достатній для самостійного виконання посадових обов’язків.
• Знання міжнародних стандартів та практик у сфері інформаційної та кібербезпеки, зокрема ISO/IEC 27000, NIST Cybersecurity Framework, OWASP та CIS Controls.
• Знання основ управління інформаційними активами, ризиками інформаційної безпеки, доступом до інформаційних ресурсів та засобами захисту інформації.
• Знання методів управління вразливостями, моделювання загроз, оцінювання захищеності, тестування безпеки та аналізу технічних ризиків.
• Знання основ резервного копіювання, відновлення даних, забезпечення безперервності діяльності, ведення діловодства, внутрішнього обліку та підготовки звітності.
• Англійська мова на рівні, достатньому для роботи з професійною документацією та міжнародними матеріалами.

Товариство Червоного Хреста України пропонує:

• Цікаву, різноманітну та суспільно важливу роботу.
• Працевлаштування згідно з КЗпП України.
• Бронювання працівників.
• Конкурентний рівень заробітної плати.
• Своєчасну виплату заробітної плати.
• Можливість професійного розвитку та навчання.
• Участь у тренінгах та семінарах в Україні та за її межами.
• Дружній колектив та підтримку команди однодумців.
• Унікальний досвід роботи в найбільшій гуманітарній організації України.

Рівні можливості та убезпечення: Ми прагнемо створити безпечне, поважне та інклюзивне середовище для всіх осіб, пов’язаних із ТЧХУ, забезпечуючи рівні можливості незалежно від віку, статі, гендерної ідентичності, етнічного походження, релігії, інвалідності, сексуальної орієнтації чи будь-яких інших ознак, захищених законодавством.

ТЧХУ є роботодавцем рівних можливостей та дотримується принципу нульової толерантності (Zero Tolerance) до дискримінації, насильства, експлуатації, домагань, зловживання владою та інших порушень у сфері убезпечення. Усі особи, пов’язані з ТЧХУ, зобов’язані дотримуватися стандартів убезпечення та своєчасно повідомляти про відповідні занепокоєння відповідно до політик і процедур ТЧХУ.

Інформація про доступні канали повідомлення з питань убезпечення: Лінія добропорядності – Товариство Червоного Хреста України.

Робоче місце: м. Київ.

Просимо надсилати резюме із зазначенням бажаного рівня зарплати з позначенням посади за наступною адресою: vacancy@redcross.org.ua.

Зважаючи на велику кількість запитів, ми зв’язуємося з кандидатами, які повністю відповідають вимогам вакансії.