Головний спеціаліст з питань кібербезпеки Держекоінспекції України

ВАКАНТНА ПОСАДА: "Головний спеціаліст з питань кібербезпеки Держекоінспекції України".Посадовий оклад: 24000 грн + інтенсивність + премія + вислуга років.

ДЕРЖАВНА СЛУЖБА НА ПОВНУ СТАВКУ ТА НА ПОСТІНІЙ ОСНОВІ, СТАБІЛЬНІСТЬ, СТАЖ - ЗВЕРТАЙТЕСЯ.Кваліфікаційні вимоги:Освіта - вища З НАПРЯМКУ КІБЕРБЕЗПЕКИ (повинен бути один з дипломів)!!!, ступінь не нижче бакалавра, молодшого бакалавра, якщо додатково є курси (сертифікати) по кібербезпеці - то за останні 2 рока.Досвід роботи - не потребує для випускників ВВНЗ, для інших - потребує;Вільне володіння державною мовою.ОСОБА УВАГА: для чоловиків (для військовозобовязаних після 27 років) - приймаються ІНВАЛІДИ 2-ї та 3-ї груп (робочі групи), або ЯКІ МАЮТЬ ВІДМІТКУ після 24.02.2022 В ТЦКтаСП !!! Які зняті з обліку - предявляють свіжі підтвердження з ТЦКтаСП. Якщо відміток немає, такі кандидати не витрачають наш час!Без проблем беремо віком до 25-27 років, які стоять на обліку в ТЦКтаСП. В подальшому можемо надати бронь (50/50) після випробувального терміну.Робочий день із 8:00 до 17:00, у п'ятницю до 15:45. Обід з 12:00 до 12:45. Субота та неділя вихідний.

Державна екологічна інспекція України (STATE ENVIRONMENTAL INSPECTORATE OF UKRAINE)01042, м. Київ, Новопечерський пров. 3, корпус 2https://dei.gov.uahttps://goo.gl/maps/2aya1oeH1Drwtn2c9код ЄДРПОУ ДЕРЖАВНА ЕКОЛОГІЧНА ІНСПЕКЦІЯ УКРАЇНИ — 37508533Робочий день із 8:00 до 17:00, у п'ятницю до 15:45. Обід з 12:00 до 12:45. Субота та неділя вихідний.

Завданнями Головного спеціаліста з питань кібербезпеки Державної екологічної інспекції України є:дослідження технології обробки інформації в ІТС з метою виявлення можливих загроз інформації, формування моделі загроз, розроблення політики безпеки інформації та визначення заходів стосовно її реалізації;організація та координація робіт, пов'язаних із захистом інформації в ІТС;підтримка необхідного рівня захищеності інформації, ресурсів і технологій в ІТС шляхом розроблення та впровадження заходів кіберзахисту, забезпечення підтримання належного рівня кібербезпеки;організація робіт зі створення і експлуатації комплексної системи захисту інформації на всіх етапах життєвого циклу ІТС;виявлення і реагування на кіберінциденти та кібератаки, усунення їх наслідків;інформування команди реагування на комп'ютерні надзвичайні події України CERT-UA про інциденти кібербезпеки;розроблення проектів розпорядчих та методичних документів Державної екологічної інспекції України, згідно з якими повинен забезпечуватися захист інформації в ІТС;організація забезпечення виконання користувачами вимог нормативно-правових актів, нормативних і розпорядчих документів у сфері захисту інформації в ІТС та здійснення контролю за їх виконанням;організація підвищення обізнаності користувачів ІТС у сфері захисту інформації, з питань безпечного користування відомчою системою електронної пошти та мережею Internet.3. Функції Головного спеціаліста з питань кібербезпеки Державної екологічної інспекції України3.1. Функції під час створення комплексної системи захисту інформації в ІТС:визначення переліків відомостей, які підлягають захисту у процесі обробки, інших об'єктів захисту в ІТС, класифікація інформації за вимогами до її важливості, необхідних рівнів захищеності інформації, визначення порядку введення (виведення), використання та розпорядження інформацією в ІТС;розробка та коригування моделі загроз і моделі порушника в ІТС, політики безпеки інформації в ІТС;моніторинг дотримання користувачами правил політики безпеки інформації в ІТС;визначення і формування вимог до комплексної системи захисту інформації;планування, організація і координація робіт з проектування та розробки комплексної системи захисту інформації в ІТС, безпосередня участь у проектних роботах зі створення комплексної системи захисту інформації;вибір організацій - виконавців робіт зі створення комплексної системи захисту інформації, здійснення контролю за дотриманням встановленого порядку проведення робіт із захисту інформації, погодження основних технічних і розпорядчих документів, що супроводжують процес створення комплексної системи захисту інформації (технічне завдання, технічний і робочий проекти, програма і методика випробувань, плани робіт та ін.);організація і контроль робіт зі створення комплексної системи захисту інформації в ІТС;організація робіт і участь у випробуваннях комплексної системи захисту інформації, проведенні її експертизи;розробка розпорядчих документів, що встановлюють правила доступу користувачів до ресурсів ІТС, визначають порядок, норми, правила і вимоги захисту інформації та здійснення контролю за їх дотриманням (інструкцій, положень, наказів, рекомендацій та ін.);взаємодія з командами реагування на комп'ютерні надзвичайні події державних органів.3.2. Функції під час експлуатації комплексної системи захисту інформації в ІТС Державної екологічної інспекції України:здійснення управління комплексною системою захисту інформації (далі - КСЗІ);моніторинг дотримання користувачами правил політики безпеки інформації в ІТС;розслідування випадків порушення політики безпеки, небезпечних та непередбачених подій, здійснення аналізу причин, що призвели до них, супроводження банку даних таких подій;вжиття заходів у разі виявлення спроб несанкціонованого доступу до ресурсів ІТС Державної екологічної інспекції України, порушення правил експлуатації засобів захисту інформації або інших дестабілізуючих факторів;забезпечення контролю цілісності комплексу засобів захисту інформації та швидке реагування у разі виходу з ладу будь-якого з його елементів або порушення режимів функціонування;організація керування доступом до ресурсів ІТС (розподілення між користувачами необхідних реквізитів захисту інформації - паролів, привілеїв, ключів та ін.);супроводження і актуалізація бази даних захисту інформації (матриці доступу, класифікаційні мітки об'єктів, ідентифікатори користувачів тощо);спостереження (реєстрація і аудит подій в ІТС, моніторинг подій тощо) за функціонуванням КСЗІ та її компонентів;підготовка пропозицій щодо удосконалення порядку забезпечення захисту інформації в ІТС, впровадження нових технологій захисту інформації;організація та проведення заходів з модернізації, тестування, оперативного відновлення функціонування КСЗІ після збоїв, відмов, аварій ІТС або КСЗІ;участь в роботах з модернізації ІТС, узгодження пропозицій з введення до складу ІТС нових компонентів, нових функціональних завдань і режимів обробки інформації, заміни засобів обробки інформації тощо;забезпечення супроводження і актуалізації еталонних, архівних і резервних копій програмних компонентів КСЗІ, забезпечення їхнього зберігання і тестування;проведення аналітичної оцінки поточного стану безпеки інформації в ІТС (прогнозування виникнення нових загроз і їх врахування в моделі загроз, визначення необхідності її коригування, аналіз відповідності технології обробки інформації і реалізованої політики безпеки поточній моделі загроз та ін.);інформування користувачів ІТС про правила безпечної експлуатації ІТС;негайне втручання в процес роботи ІТС у разі виявлення атаки на КСЗІ, проведення у таких випадках робіт з викриття порушника;подання, за необхідності, звітів керівництву Державної екологічної інспекції України (відповідно до розподілу функціональних повноважень) про виконання користувачами ІТС вимог із захисту інформації (кіберзахисту);взаємодія з командами реагування на комп'ютерні надзвичайні події державних органів;аналіз відомостей щодо засобів захисту інформації нового покоління, обґрунтування пропозицій щодо придбання таких засобів для Державної екологічної інспекції України;контроль за виконанням користувачами ІТС вимог, норм, правил, інструкцій із захисту інформації відповідно до визначеної політики безпеки інформації.3.3. Функції щодо підвищення рівня обізнаності працівників Державної екологічної інспекції України з питань безпечної роботи в ІТСОрганізація і проведення занять, інструктажів з користувачами ІТС стосовно дотримання правил:безпечної роботи з інформаційними ресурсами ІТС;безпечної роботи у мережі Інтернет;користування відомчою системою електронної пошти;застосування електронного цифрового підпису.