Специалист по кибербезопасности

Государственное учреждение "Агентство информационных технологий" объявляет конкурс на должность специалиста по кибербезопасности.

Об организации:

• Внедрение и управление современными информационными технологиями и системами в системе здравоохранения;
• Создание интегрированной серверной и сетевой инфраструктуры, обеспечение ее безопасной и эффективной работы и развития;
• Обеспечение устойчивого функционирования компьютерной техники и периферийных устройств, телекоммуникационной инфраструктуры;
• Обеспечение информационной безопасности информационных систем и инфраструктуры информационных технологий;
• Разработка, внедрение, поддержка и развитие интегрированных цифровых систем управления соответствующими государственными службами.

Агентство разрабатывает и поддерживает около 100 цифровых систем и модулей широкого использования, которые способствуют непрерывности услуг в секторах здравоохранения и социальной защиты, а также занятости. Будучи институтом, ориентированным на постоянный рост и меритократию, мы рады принять на работу профессионалов, ориентированных на развитие.

Основные обязанности:

• Регулярное сканирование уязвимостей, анализ и оценка результатов;
• Тестирование безопасности веб-приложений в соответствии с международными стандартами и рекомендациями OWASP;
• Классификация и приоритезация выявленных уязвимостей по степени риска, в том числе с использованием CVSS;
• Сотрудничество с командами IT, DevOps и системного администрирования в целях координации процесса устранения уязвимостей;
• Мониторинг прогресса процесса устранения уязвимостей в соответствии с SLA;
• Подготовка периодических отчетов о статусе уязвимостей для менеджмента;
• Участие в разработке и совершенствовании процессов и политики управления уязвимостями;
• Мониторинг новых киберугроз и оценка их возможного воздействия на активы организации.

Требования к квалификации:

• Высшее образование в области информационных технологий, кибербезопасности или смежной области;
• Не менее 3 лет профессионального опыта в области кибербезопасности;
• Знание инструментов сканирования уязвимостей (например, Nessus, Qualys, OpenVAS);
• Опыт работы с CLI;
• Глубокое знание принципов работы сетевых протоколов и веб-сервисов;
• Знание сетевых технологий и операционных систем;
• Знание терминологии и основных принципов CVSS, CVE и CWE;
• Опыт работы с различными инструментами с открытым исходным кодом;
• Аналитическое мышление и ориентация на детали;
• Навыки командной работы и эффективной коммуникации.

Этапы конкурса:

• Первый этап - отбор заявок;
• Второй этап - техническое собеседование с кандидатами, отобранными в результате отбора заявок.

Срок подачи заявления: 26.11.13.

При заинтересованности отправьте резюме на электронный адрес. Пожалуйста, укажите название вакансии в заявлении.

Государственное учреждение "Агентство информационных технологий" желает вам успеха!

В соответствии с законом Грузии "О защите персональных данных" ваше резюме может содержать персональные данные, в том числе данные особой категории. Представление CV на эту вакансию означает передачу персональных данных потенциальному работодателю и согласие на обработку этих данных. Соответственно, в случае отправки резюме Государственное учреждение "Агентство информационных технологий" оставляет за собой право обрабатывать персональные данные заявителя в целях принятия решения о заключении трудового договора.