Information Security Auditor

Про посаду

Фундація "Східна Європа", в рамках проекту USAID/UK Dev "Діяльність з цифрової трансформації" (далі – ДТА), спільно з Державною судовою адміністрацією України, оголошує конкурс на посаду аудиtora інформаційної безпеки для підтримки проекту "Єдина судової інформаційно-комунікаційна система" (далі – ЄСІКС).

Мета: З 2018 року в Україні діє Єдина судової інформаційно-комунікаційна система, яка забезпечує доступ до судових процесів через онлайн-сервіси для судів, громадян та юридичних осіб (https://cabinet.court.gov.ua). Система ЄСІКС дозволяє судам, іншим органам і установам у сфері правосуддя, а також учасникам судового процесу обмінюватися документами та даними в електронному вигляді. Вона забезпечує доступність інформації про судові рішення, справи та процеси, а також дозволяє учасникам судового процесу брати участь у судових засіданнях в онлайн-режимі за допомогою відеоконференцій у реальному часі. Таким чином, ЄСІКС сприяє прозорості та ефективності судової системи. В даний час триває функціональний аудит Єдиної судової інформаційно-телекомунікаційної системи (ЄСІТС), який потребує розробки нових модулів та оновлення концепції ЄСІТС, а також модернізації нових підсистем.

Дата початку

Липень 2024

Термін зайнятості

До кінця 2024 року з можливістю продовження

Формат роботи

Змішаний (офлайн та онлайн). Перевага надається кандидатам, які можуть працювати у місті Київ.

Основні цілі роботи експерта

• Розробка технічної документації щодо аспектів безпекових процедур та стандартів ІТ-безпеки для державних агентств, які володіють інформаційними системами.
• Участь у проектуванні та розробці нових систем, додатків та рішень.
• Надання консультацій державним органам щодо підвищення кібербезпеки їх інформаційних систем.

Обсяг роботи та обов'язки експерта

• Розробка регламентів та графіка сканування та перевірки державних інформаційних систем.
• Спілкування з керівниками проектів та розробниками для уточнення інформації про баги, надання рекомендацій щодо виправлення та забезпечення правильного розуміння завдань.
• Збір даних про поточний стан безпеки державних інформаційних систем та підготовка регулярних звітів на основі такого аналізу.
• Участь у підготовці технічної документації, технічних вимог, технічних завдань, розробці протоколів кібербезпеки та інших документів, запитів, регламентів тощо.
• Підготовка зразкової формулювання технічних вимог та адаптація їх для конкретних продуктів.
• Участь у регулярних онлайн-зустрічах щодо продукту тощо.
• Участь у прийомі робіт від підрядників, зокрема, контроль виконання заходів безпеки.
• Надання консультацій щодо підвищення кібербезпеки інформаційних систем.
• Розробка планів аудиту.
• Проведення функціонального та технічного аудиту.

Вимоги до кваліфікації експерта

• Досвід виконання аудиту інформаційної безпеки.
• Здатність автоматизувати завдання за допомогою написання базових скриптів/програм.
• Досвід створення технічної документації для розробників програмного забезпечення щодо впровадження безпекових бізнес-процесів.

Бажані навички та досвід роботи

• Знання стандартів безпеки ISO 27001 та NIST.
• Досвід спілкування з державними агентствами (уточнення вимог, презентації).
• Знання англійської мови буде плюсом.

Як подати заявку

Будь ласка, надсилайте свої пропозиції до 23:59 15 липня 2024 року, на електронну адресу [email protected] з тегом “DTA_Auditor_UJICS” і обов'язково вкажіть очікуваний рівень зарплати.

Контактна інформація

Ірина Возниук, спеціаліст із закупівель у Фундації "Східна Європа",

[email protected]