Національний банк України – сучасна незалежна державна інституція, покликана забезпечувати цінову та фінансову стабільність у державі та сприяти економічному зростанню України. Ми інтегруємося до міжнародної спільноти центральних банків, створюємо для цього ефективну і стійку фінансову екосистему, сприяємо розвитку інноваційних фінансових технологій, підвищенню фінансової обізнаності та інклюзії громадян. Ми – сучасний центральний банк, що має довіру суспільства, діє для добробуту громадян і держави.
Функціональні завдання:
Виконання функцій тест-менеджера (Test Manager) під час тестування за фреймворком TIBER-UA, контроль за дотриманням вимог фреймворку та методологічних документів.
Валідація ключових матеріалів тестування:
документів про ініціювання;
складу керівної команди (Control Team);
обсягу тестування та критичних маркерів (прапорців);
відповідності постачальників установленим вимогам;
звіту з цільової кіберрозвідки;
плану і звітів команд Red Team та Blue Team;
підсумкового звіту та плану усунення недоліків.
Погодження надання допомоги (leg-up) та внесення змін до плану тестування, участь в ухваленні рішень щодо призупинення або продовження тестування.
Оцінювання достатності проведеної установою оцінки ризиків і заходів контролю, забезпечення своєчасної ескалації та врегулювання спірних питань.
Взаємодія з керівною командою (Control Team), постачальниками послуг із кіберрозвідки та командою Red Team. Участь у регулярних зустрічах під час активної фази тестування, а також у сесіях відтворення сценаріїв (replay) і командній взаємодії (Purple Teaming).
Забезпечення конфіденційності тестування, участь у процедурах деконфліктації (розмежування) тестової активності та реальних кіберінцидентів.
Підготовка висновків щодо відповідності тестування вимогам TIBER-UA, моніторинг виконання планів усунення недоліків.
Участь у підготовці та актуалізації звіту про загальний ландшафт кіберзагроз (Generic Threat Landscape) для фінансового сектору України.
Узагальнення результатів тестування, тенденцій, типових недоліків та найкращих практик у сфері кіберстійкості.
Участь у розробленні та вдосконаленні нормативно-правових і методологічних документів із питань тестування кіберстійкості.
Забезпечення методологічної підтримки учасників фінансового сектору, участь у навчальних і практичних заходах.
Участь у взаємодії з державними органами, суб’єктами національної системи кібербезпеки та міжнародними партнерами.
Підготовка аналітичних матеріалів, довідок, звітів та пропозицій щодо розвитку системи тестування кіберстійкості.
Ми пропонуємо:
Можливості для професійного розвитку;
Можливість бути дотичним до розвитку України;
Достойний рівень оплати праці та премій;
Програми навчання;
Недержавне корпоративне пенсійне страхування;
Медичне страхування;
Оплата SportLife;
Комфортні умови праці.
Наші очікування від кандидата:
Досвід роботи у сфері кібербезпеки, управління кіберризиками або інформаційної безпеки не менше 5 років.
Практичний досвід в одному з таких напрямів: тестування на проникнення / Red Teaming, кіберрозвідка (CTI), виявлення та реагування на кіберінциденти (SOC/IR) або управління проєктами з тестування кіберстійкості.
Вища освіта ступеня магістра (або освітньо-кваліфікаційного рівня спеціаліста) у галузі інформаційних технологій, кібербезпеки та захисту інформації, комп’ютерних наук, системного аналізу чи суміжних спеціальностей.
Володіння англійською мовою на рівні не нижче B1.
Знання фреймворків і стандартів: TIBER-UA, TIBER-EU (у редакції 2025 року), вимоги DORA щодо TLPT (Делегований регламент (ЄС) 2025/1190), MITRE ATT&CK, NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005.
Поглиблене розуміння діяльності APT-угруповань, їхніх тактик, методів і процедур (TTP) та сценаріїв цільових кібератак, зокрема ландшафту загроз для фінансового сектору України.
Знання циклу Threat Intelligence, методів OSINT, аналітичних моделей (Cyber Kill Chain, Diamond Model), а також принципів Red Teaming та Purple Teaming.
Технічна обізнаність, достатня для критичного оцінювання планів і звітів Red Team, зокрема у сферах: інфраструктура Windows/Active Directory, мережеві технології, хмарні середовища, засоби EDR/SIEM та ІТ-системи банків.
Розуміння підходів до моделювання кібератак та оцінювання спроможностей захисту, виявлення і реагування.
Знання законодавства України та нормативно-правових актів Національного банку з питань інформаційної безпеки і кіберзахисту, а також знання правових та етичних меж тестування (персональні дані, OSINT, соціальна інженерія, фізичний доступ).
Навички роботи з чутливою інформацією: дотримання принципу «необхідності знання» (need-to-know), протоколу TLP, використання захищених каналів обміну та кодових назв.
Навички управління проєктами та ризиками, ескалації й врегулювання спірних питань.
Досвід розроблення та аналізу нормативних і методологічних документів, а також підготовки аналітичних звітів українською та англійською мовами.
Буде перевагою:
Практичний досвід участі в тестуваннях TIBER, TLPT, CBEST або аналогічних програмах у будь-якій ролі (Test Manager, Control Team, TI-провайдер, Red Team).
Практичний досвід участі в Purple Teaming або Cyber Resilience Assessment.
Досвід роботи у фінансовому секторі або в органі регулювання чи нагляду за фінансовим сектором.
Знання методологій CBEST, G7 Fundamental Elements for TLPT, OWASP, NIST SP 800-115.
*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішення щодо відбору кандидатів на вакантні посади, перевага надається:
ветеранам війни в Україні;
особам з інвалідністю;
іншим категоріям кандидатів, якщо це передбачено законодавством України.
