Спеціаліст з кібербезпеки
Основна мета посади – **забезпечення цілісності та конфіденційності даних і систем ДП “Медзакупівлі України”**

**Основні зони відповідальності:**

- інформаційна інфраструктура ДП МЗУ;
- системи взаємодії програмного забезпечення ДП МЗУ та контрагентів.

**Очікувані результати роботи та критерії оцінки виконаної роботи:**

- Розроблена та впроваджена нормативна документація щодо політики підприємства з кібербезпеки.
- Побудована система інформаційної безпеки ДП “Медзакупівлі України”.
- Введені у роботу інструменти протидії та відслідковування вторгнень або атак у інформаційний контур.
- Побудована модель загроз і сформовані вимоги до захищеності.

**Що потрібно буде робити  (обсяг робіт, задачі, обов'язки):**
 
- Підтримувати актуальність існуючої нормативної документації щодо політики підприємства з кібербезпеки;
- Підтримувати актуальність набору стандартів та практик з кібербезпеки, досліджувати тенденції та best practices;
- Брати участь у плануванні стратегії інформаційної безпеки організації;
- Відслідковувати зміни у правових, технічних та регуляторних сферах кібербезпеки підприємства або галузі;
- Брати участь у розслідуванні та аналізі поточних інцидентів з кібербезпеки;
- Брати участь у проведенні навчання співробітників підприємства основним принципам інформаційної безпеки (Security Awareness);
- Проводити періодичні сканування інформаційної інфраструктури підприємства для виявлення вразливостей;
- Моніторинг та контроль вразливостей, оцінка потенційних ризиків;
- Брати участь у побудові моделі загроз і формуванні вимог до захищеності;
- Впроваджувати та адмініструвати технічні контролі з кібербезпеки для захисту мережі та ендпоінтів.

**Чому ви? Ви впораєтеся з цією роботою, якщо ви маєте (Що очікуємо від вас, вимоги до професійних компетенцій):**
- Розуміння принципів інформаційної безпеки, СУІБ;
- Знання доменів кібербезпеки та їх задач;
- Знання державних та міжнародних регуляторних норм у сфері кібербезпеки;
- Розуміння моделі OSI, знання принципів роботи протоколів DNS / DHCP / SMTP / SNMP / TCP/IP тощо;
- Знання ОС Windows, Linux, Mac OS на рівні адміністрування;
- Досвід з траблшутингу мережі та стеку TCP/IP;
- Досвід роботи з системами моніторингу (наприклад, Zabbix);
- Розуміння основ криптографії та досвід роботи з криптографічними засобами захисту;
- Розуміння логіки роботи ОС Windows, boot sequence.

**Вашою перевагою будуть:**
- Володіння мовою запитів MySQL;
- Знання Python для автоматизації аналізу інформації;
- Знання архітектури Joomla CMS;
- Досвід аналізу та оцінки безпечної конфігурації мережевих протоколів — TLS, SSH, Kerberos;
- Досвід тестування на проникнення всередину корпоративного периметра;
- Досвід побудови Security Monitoring (впровадження SIEM систем, збір логів з ОС Windows, Ubuntu);
- Досвід розслідування інцидентів категорії Malware Infection, Credential Compromised;
- Досвід впровадження сканерів вразливостей (Rapid 7, Tenable тощо).


**Musthave для майбутнього колеги (кваліфікаційні вимоги):**
- Досвід роботи не менше 2 років у сфері ІТ / інформаційної безпеки;
- Мова. Вільне володіння українською, та англійською мовами (intermediate, В2).


**Для нас важливе співпадіння  за цінностями (наші етичні принципи роботи):**
- Цінуємо відповідальність, високу працездатність, ефективність, продуктивність та результативність, для вас має значення своєчасно та якісно виконана робота. 
- Готовність постійно вчитися (в тому числі в неробочий час), підвищувати свою професійну компетентність.
- Порядність, гідність, нульова толерантність до корупції.
- Високий рівень мотивації та активна громадянська позиція. Мотивація бути причетним до масштабних змін в медичних закупівлях України.

**Чому ми? В свою чергу ми пропонуємо (умови працевлаштування):**
- Навчання та розвиток. Можливості для кар'єрного та професійного зростання. Курси англійської мови в офісі, та профільне зовнішнє навчання;
- Драйвова атмосфера та натхнення від виконаної роботи і вражаючих результатів;
- Прогресивну та професійну команду однодумців, мрійників і практиків, які кидають виклик старій радянській системі й масовості;
- Дружній молодий професійний колектив та відсутність бюрократії;
- Офіційне працевлаштування згідно КЗпП України,  всі соціальні гарантії відповідно до законодавства; гідна фінансова винагорода (своєчасна, офіційна, посадовий оклад 50 000 грн); щорічна відпустка 28 календарних днів (матеріальна допомога до відпустки);
- Офіс в центрі (м. Хрещатик / Майдан Незалежності); в офісі завжди є кава і чай для наших співробітників, а також кухня для зручності.

Резюме, мотиваційний лист надсилайте на пошту з темою **“Спеціаліст з кібербезпеки”**. Ми справді чекаємо від вас надихаючі мотиваційні листи, адже прагнемо зрозуміти: чому саме ви і чому саме ми. 
Поданням свого резюме та інших аплікаційних документів, ви надаєте ДП «Медичні закупівлі України» дозвіл на збереження та обробку персональних даних, які містяться у цих документах.
Будьте готові виконати тестове завдання.  Тільки так ви краще відчуєте, що доведеться робити на цій посаді, а ми зрозуміємо, на що ви здатні. 
Державне підприємство «Медичні закупівлі України» (ДП МЗУ) - ключова державна закупівельна агенція в сфері охорони здоров’я. Наша місія - забезпечити прозорі та ефективні закупівлі якісних лікарських засобів та медичних виробів та стати центром закупівельної експертизи у медичній сфері. 

ДП “Медзакупівлі України” третій рік здійснює централізовані закупівлі ліків, медвиробів та медичного обладнання за кошти державного бюджету в ефективний та ощадливий спосіб. 

Наша команда має експертизу щодо закупівель ліків, зокрема і монопольних позицій, медичних товарів, обладнання, автомобілів швидкої медичної допомоги тощо. Ми створили та розвинули власні IT інструменти для доступу громадськості до публічних даних, а також для ухвалення якісних управлінських рішень. Ми також запустили закупівлі в інтересах регіональних замовників як централізована закупівельна організація, вперше пропонуючи нашу експертизу лікарням країни.

ДП МЗУ сьогодні - це дружня, вмотивована та професійна команда. Ми - надійний партнер для пацієнтів, лікарів, постачальників та платників податків. Якщо Ви поділяєте наші цінності - приєднуйтесь до нас.


Слідкуйте за нами:  Facebook, Telegram, LinkedIn, сайт
Медичні закупівлі України