Position: Інженер з захисту інформації МОЗ
Company: eZdorovya
Category: Security
Experience: 3y

Розширюємо команду Служба захисту інформації в Міністерстві охорони здоров’я, шукаємо:
Інженер з захисту інформації

Функціональні обов`язки:

-	Ініціація періодичних сканувань інформаційної інфраструктури підприємства для виявлення вразливостей;
-	Моніторинг та ведення журналу контролю вразливостей, потенційних ризиків;
-	Установка, настройка і обслуговування технічних та програмно-апаратних засобів захисту інформації
-	Розслідування та аналіз потенційних та поточних інцидентів з кібербезпеки;
-	Побудова моделей загроз і формування вимог до захищеності;
-	Розмежування доступу користувачів ІТС
-	Організація управління доступом до ресурсів ІТС (розподілення між користувачами необхідних реквізитів захисту інформації – паролів, привілеїв, ключів та ін.);
-	Контроль виконання політик і процедур, розроблених і впроваджених в компанії
-	Досліджувати тенденції інформаційних технологій та стандартів безпеки, та впровадження найкращих практик у роботу.

Вимоги до кандидата:
-	Досвід роботи не менше 2 років у сфері ІТ / інформаційної безпеки;
-	Досвід впровадження інструментів інформаційної безпеки
-	Досвід розробки політик і процедур (показати приклади документів)
-	Досвід побудови КСЗІ або СУІБ. Знання принципів та вимог галузевих стандартів та практик (OWASP, ISO27001)
-	Знання в управлінні мережевої інфраструктури
-	Знання продуктів та рішень по інформаційній безпеці: Firewall, антивіруси, anti-DDoS, Privileged Access, DPI, IDS/IPS, SIEM, DLP
-	Досвід налаштування антивірусних систем, комплексу засобів захисту від несанкціонованого доступу
-	Досвід забезпечення інформаційної безпеки корпоративної мережі
-	Знання принципів роботи засобів захисту інформації, досвід в їх експлуатації
-	Знання законодавчих та нормативно правових актів України, що регламентують питання забезпечення інформаційної безпеки і захисту інформації, нормативні документи технічного захисту інформації, порядок побудови КСЗІ
-	Знання міжнародних законів, стандартів та найкращих практик, які регламентують питання забезпечення інформаційної безпеки і захисту інформації
Деталі щодо умов роботи обговорюються при співбесіді