INFOTECH

ІНФОТЕХ — державна ІТ-компанія, що входить до сфери управління МВС України. Протягом більше ніж 8 років ми розробляємо та реалізуємо програмні продукти під торговою маркою МІА. Окрім цього, ІНФОТЕХ є офіційним постачальником ІТ-рішень для державних установ. Наші проєкти охоплюють широкий спектр сфер, включаючи криптографічний захист, цифрову трансформацію, а також ІТ-рішення для медицини, освіти, фінансів, державного управління та телекомунікацій. Основні обов’язки

• Участь у керівництві відділом, розподіл завдань між працівниками та контроль виконання
• Організація процесів розгортання, впровадження та підтримки апаратних і програмних засобів криптографічного захисту
• Контроль процесів генерації, обліку, зберігання та знищення КЕП, взаємодія з кваліфікованими надавачами електронних довірчих послуг
• Розробка, оновлення та впровадження внутрішніх інструкцій, регламентів, політик безпеки та експлуатаційної документації щодо використання засобів криптографічного захисту
• Реагування на інциденти, що пов’язані з засобами КЗІ. Аналіз та усунення інцидентів

Що для цього потрібно

• Вища освіта за напрямом кібербезпеки, комп’ютерних наук, інформаційних технологій або суміжних галузей
• Експертні знання технологій побудови VPN, протоколів IPsec, TLS/SSL, SSH, а також алгоритмів шифрування та хешування
• Відмінне знання моделі OSI, стеку протоколів TCP/IP, принципів маршрутизації і комутації, розуміння архітектури сучасних мереж
• Досвід роботи із засобами захисту інформації від комерційних чи державних вендорів, розуміння архітектури операційних систем на рівні впевненого адміністрування
• Досвід адміністрування мережевих екранів наступного покоління (Next Generation Firewall)
• Розуміння принципів мережевої безпеки, включаючи знання протоколів, стандартів та загроз мережевого середовища
• Впевнене адміністрування ОС Linux на рівні CLI, досвід налаштування мережевих підсистем, механізмів захисту та криптографічного інструментарію
• Розуміння принципів сегментації мереж, контролю доступу та сучасних концепцій захисту
• Розуміння законодавства України у сфері захисту інформації
• Англійська мова (intermediate), читання технічної документації, листування

Буде перевагою

• Практичний досвід координації технічних фахівців, розподілу завдань, ведення проєктів
• Досвід роботи із засобами КЗІ розробки ІІТ, Сайфер, Cisco, Check Point та ін.
• Сертифікації в сфері мережевої безпеки Cisco Certified Network Associate (CCNA) Security, Cisco Certified Network Professional (CCNP) або готовність отримати їх
• Знання міжнародних стандартів та найкращих практик (ISO/IEC 27001, NIST)

Ми пропонуємо

• Офіційне працевлаштування та гарантії згідно з трудовим законодавством України (вакансія передбачає випробувальний термін)
• 24 календарних днів оплачуваної відпустки та лікарняні
• Графік роботи з 9:00 — 18:00 (на випробувальний офісний, далі можливий гібридний)
• Зручне розташування офісу поруч зі станцією метро (Лук'янівська)
• Ми зі світлом та інтернетом під час блек-аутів
• Унікальний досвід в диджиталізації державних органів влади

ІНФОТЕХ — державна ІТ-компанія, що входить до сфери управління МВС України. Протягом більше ніж 8 років ми розробляємо та реалізуємо програмні продукти під торговою маркою МІА. Окрім цього, ІНФОТЕХ є офіційним постачальником ІТ-рішень для державних установ. Наші проєкти охоплюють широкий спектр сфер, включаючи криптографічний захист, цифрову трансформацію, а також ІТ-рішення для медицини, освіти, фінансів, державного управління та телекомунікацій.

Основні обов’язки

• Проведення регулярного авторизованого та неавторизованого сканування інформаційно-комунікаційних систем і електронних інформаційних ресурсів Підприємства з метою виявлення, оцінки та пріоритизації вразливостей
• Проведення первинного сканування нових інформаційних систем, сервісів та активів, а також актуалізація їх профілів у системі управління вразливостями
• Аналіз результатів сканування, кореляція їх із даними інших засобів кіберзахисту (зокрема Wazuh Vulnerability Detection та інших джерел телеметрії), формування рекомендацій щодо усунення виявлених вразливостей та контроль виконання заходів
• Супроводження та адміністрування систем управління вразливостями (Vulnerability Management), забезпечення їх безперебійної роботи, актуальності налаштувань, облікових даних для авторизованого сканування та профілів сканування
• Взаємодія з адміністраторами інформаційних систем щодо усунення виявлених вразливостей, перевірка ефективності виконаних заходів та повторне сканування ·
• Аналіз тенденцій у сфері управління вразливостями, дослідження нових комерційних та відкритих (Open Source) рішень, оцінка доцільності їх використання для розвитку процесів кіберзахисту Підприємства
• Розроблення та актуалізація експлуатаційної документації, методичних матеріалів, профілів сканування та внутрішніх регламентів щодо процесу управління вразливостями

Що для цього потрібно

• Вища освіта за спеціальностями у сфері кібербезпеки, інформаційних технологій, комп’ютерних наук або суміжних галузей
• Досвід роботи від 1 року із засобами управління вразливостями (Vulnerability Management) або сканерами вразливостей
• Розуміння процесу управління вразливостями: виявлення, аналіз, пріоритизація, контроль усунення та повторна перевірка
• Знання основ мережевих технологій, мережевих протоколів, операційних систем Windows/Linux, принципів роботи вебдодатків
• Розуміння поширених вразливостей, методів їх експлуатації та способів усунення (CVE, CVSS, CWE, OWASP Top 10 буде перевагою)
• Навички аналізу та інтерпретації результатів сканування, підготовки звітів і рекомендацій щодо усунення вразливостей
• Досвід роботи з командним рядком Windows та Linux, базові навички автоматизації (PowerShell, Bash або Python) будуть перевагою
• Англійська мова — рівень Intermediate або вище (читання технічної документації, реліз-нот, рекомендацій виробників та професійне листування)

Буде перевагою

• Практичний досвід роботи з Tenable Vulnerability Management, Tenable Security Center
• Досвід проведення авторизованого сканування та налаштування облікових даних для Windows/Linux
• Досвід роботи з SIEM/EDR-рішеннями (зокрема Wazuh, Microsoft Defender, Cisco Secure Endpoint або аналогами) та використання їх даних у процесі управління вразливостями
• Досвід роботи з Open Source-рішеннями для оцінки вразливостей
• Наявність профільних сертифікацій

Ми пропонуємо

• Офіційне працевлаштування та гарантії згідно з трудовим законодавством України (вакансія передбачає випробувальний термін)
• 24 календарних днів оплачуваної відпустки та лікарняні
• Графік роботи 9:00 — 18:00 (на випробувальний офісний, далі можливий гібридний)
• Зручне розташування офісу поруч зі станцією метро (Лук'янівська)
• Ми зі світлом та інтернетом під час блек-аутів
• Унікальний досвід в диджиталізації державних органів влади