Національний банк України – сучасна незалежна державна інституція, покликана забезпечувати цінову та фінансову стабільність у державі та сприяти економічному зростанню України. Ми інтегруємося до міжнародної спільноти центральних банків, створюємо для цього ефективну і стійку фінансову екосистему, сприяємо розвитку інноваційних фінансових технологій, підвищенню фінансової обізнаності та інклюзії громадян. Ми – сучасний центральний банк, що має довіру суспільства, діє для добробуту громадян і держави.
Функціональні завдання:
Регулярне сканування систем, мережі, додатків та інфраструктури на предмет відомих вразливостей (орієнтовано як автоматизовані сканери, так і — за потребою — ручне тестування);
Аналіз результатів сканувань, усунення хибних спрацьовувань (false positives), оцінка ризику та пріоритизація вразливостей для усунення з урахуванням ймовірності та впливу;
Управління повним циклом вразливостей — від виявлення до підтвердження їх усунення (tracking, remediation, re-scan / верифікація);
Комунікація з ІТ та іншими зацікавленими сторонами для впровадження заходів безпеки, патч-менеджменту, hardening систем;
Підготовка звітів, метрик, дашбордів (KPI) для керівництва, для аудиту, compliance та внутрішніх перевірок.
Ми пропонуємо:
Можливісті для професійного розвитку в стабільній та прозорій організації;
Можливість бути дотичним до розвитку країни;
Ринковий рівень оплати праці, премії на основі оцінювання результатів роботи (KPI);
Програми навчання;
Недержавне корпоративне пенсійне страхування;
Комфортні умови праці та гнучкий графік роботи;
Колектив однодумців.
Наші очікування від кандидата:
Досвід управління процесом Vulnerability Management — сканування, аналіз, remediation 3+ років;
Вища освіта за будь-якою спеціальністю за напрямками: Інженерія програмного забезпечення, Комп’ютерні науки, Комп’ютерна інженерія, Системний аналіз, Кібербезпека та захист інформації, Інформаційні системи та технології;
Рівень англійської мови не нижче А2;
Досвід роботи з інструментами сканування вразливостей: наприклад, Nessus, Qualys, Tenable Security Center або аналогічні;
Знання основ web-, network-, infrastructure-безпеки;
вразливостей ( знання (CVE, CWE), web-вразливостей, стандартів безпеки), автоматизація remediation (скрипти, automation, взаємодія з ІТ командою);
Комунікаційні навички, вміння пояснити ризики технічним і нетехнічним спеціалістам, складати звіти / політики / процедури;
Аналітичне мислення та уважність до деталей, сильна мотивація вчитись та розвиватись у сфері безпеки;
Вміння працювати в команді, відповідальність, пунктуальність.
*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішення щодо відбору кандидатів на вакантні посади, перевага надається:
ветеранам війни в Україні;
особам з інвалідністю;
іншим категоріям кандидатів, якщо це передбачено законодавством України.
