Vacancies | ISSP Ukraine

ВАКАНСІЇ

Очікування від кандидатів:

вища освіта в галузі інформаційних технологій/інформаційної безпеки, або профільна кваліфікація;
досвід проведення навчальних заходів;
вміння доносити інформацію ефективно та структуровано;
володіння методологією викладання;
обізнаність у галузі кібербезпеки;
проактивне мислення;
англійська мова рівня intermediate та вище.

Буде перевагою:

наявність міжнародних сертифікацій в сфері інформаційних технологій/інформаційної безпеки;
наявність сертифіката, що підтверджує статус інструктора;
досвід створення програм курсів/тренінгів;
практичний досвід в сфері інформаційних технологій/кібербезпеки.

Очікування від кандидатів:

2+ роки досвіду налаштування та використання систем моніторингу подій інформаційної безпеки (Zabbix, Micro Focus / HP Open View, Solarwinds, AppDynamics, Dynatrace MS SCOM та ін.)
Розуміння принципів роботи мереж передачі даних, мережевого протоколу SNMP.
Розуміння принципів роботи баз даних (MSSQL, Oracle и др.), серверів додатків, web-серверів.
Розуміння принципів організації моніторингу інфрастуктури та додатків.
Знання принципів функціонування та налаштування ОС (Windows, Linux), створення та наладка скриптів, SQL.
Володіння англійською мовою на рівні intermediate та вище для вивчення технічної документації.

Очікування від кандидатів:

2+ роки досвіду налаштування та експлуатації системи моніторингу подій інформаційної безпеки (ArcSight – переважно, IBM Qradar, Splunk, McAfee).
Знання принципів побудови IP мереж, моделі OSI, мережевих протоколів.
Знання принципів функціонування та налаштування ОС (Windows, Linux) та СУБД (MSSQL, Oracle та ін.).
Знання основ інформаційної безпеки.
Досвід парсингу подій (regex) та розробки конекторів до джерел даних.
Досвід моніторингу подій ІБ.
Досвід написання контенту щодо подій ІБ, кейсам ІБ.
Розуміння цілей, задач та внутрішніх бізнес-процесів крупних компаній.
Володіння англійською на рівні intermediate та вище для вивчення технічної документації.

Очікування від кандидатів:

3+ роки досвіду роботи в галузі інформаційних систем та технологій.
Cертифікація аудитора за ISO 27001.
Досвід роботи із стандартами та ферймворками (COBIT, NIST, ISO 270001, SWIFT CSCF, ISAСA Audit Assurance Programs, PCI DSS та локальними стандартами).
Досвід застосування ризик орієнтованого підходу та управління ризиками ІБ.
Досвід проведення зовнішніх або внутрішніх аудитів та підготовки аудиторських звітів та рекомендацій.
Вища освіта в галузі інформаційних систем, IT.
Розуміння цілей, задач та внутрішніх бізнес-процесів крупних компаній.
Володіння англійською на рівні intermediate та вище.

Очікування від кандидатів:

досвід проведення навчальних заходів (лекцій, тренінгів, практикумів), вміння викладати та доносити інформацію ефективно та структуровано;
досвід розробки та адаптації власних навчальних програм та планів, з урахуванням різних форматів навчання (оффлайн та онлайн класи, лабораторні роботи, ТТХ, e-learning тощо);
експертиза у галузі кібербезпеки (управління ризиками, архітектура та аналіз систем, оцінка вразливості, реагування та розслідування кіберінцидентів, аналіз загроз та даних з кібербезпеки та/або інші теми);
проактивне мислення та організаційні навички для планування та проведення навчальних заходів;
англійська мова рівня intermediate та вище.