Старший детектив Національного бюро Підрозділу детективів інформаційної безпеки Національного антикорупційного бюро України

І

ХАРАКТЕРИСТИКА ПОСАДИ

Найменування державного органу

Національне антикорупційне бюро України

(далі – Національне бюро)

Найменування структурного підрозділу

Підрозділ детективів інформаційної безпеки

Найменування посади

Старший детектив Національного бюро

Категорія посади

Особа начальницького складу Національного бюро

Мета посади

Виконання завдання із забезпечення інформаційної безпеки в Національному бюро, а також здійснення заходів з технічного  захисту інформації на об’єктах інформаційної діяльності Національного бюро.

Зміст виконуваної за посадою роботи

• впровадження та супроводження систем інформаційної безпеки Національного бюро;
• впровадження, підтримка та удосконалення системи управління інформаційною безпекою Національного антикорупційного бюро України (СУІБ);
• участь у проведені процедури авторизації з безпеки інформаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом;
• супровід та експлуатація комплексних систем захисту інформації в інформаційних та інформаційно-комунікаційних системах Національного бюро;
• здійснення заходів щодо розробки та супроводження функціонування систем з безпеки та комплексів технічного захисту інформації на об’єктах інформаційної діяльності;
• проведення спеціальних перевірок на об’єктах інформаційної діяльності Національного бюро щодо витоку інформації технічними каналами;
• участь в заходах контролю за станом технічного захисту інформації та інформаційної безпеки в системах Національного бюро в яких обробляється інформація з обмеженим доступом;
• управління проєктами в галузі захисту інформації в інформаційних та інформаційно-комунікаційних системах Національного бюро;
• ведення діловодства та технічної документації в галузі захисту інформації в інформаційних та інформаційно-комунікаційних системах: технічних завдань, проєктів, листування тощо;
• проведення спеціальних заходів згідно з компетенцією Підрозділу детективів інформаційної безпеки Національного бюро.

ІІ

КВАЛІФІКАЦІЙНІ ВИМОГИ

1. Загальні вимоги

1.1

Освіта

Вища

Ступінь вищої освіти

Магістр (спеціаліст) або бакалавр (з 2016 року)

1.2

Стаж роботи (тривалість у роках, у тому числі на посадах певної категорії)

Не менше двох років у галузі захисту інформації або інформаційної безпеки

1.3

Володіння державною мовою

Вільно

1.4

Володіння іноземними мовами

Володіння англійською мовою  рівня Upper-Іntermediate (B2) та вище є додатковою перевагою

1.5

Інформація про строковість чи безстроковість призначення на посаду

Безстрокове

2. Спеціальні вимоги

2.1

Галузь знань (найменування спеціальності)

Інформаційні технології (Кібербезпека та захист інформації; Комп’ютерні науки; Інформаційні системи і технології; Комп’ютерна інженерія; Інженерія програмного забезпечення).

2.2

Спеціальний досвід роботи (тривалість, сфера чи напрямок роботи)

Стаж роботи за фахом не менше двох років.

2.3

Знання законодавства відповідно до посадових обов’язків

• Конституція України;
• Кримінальний процесуальний кодекс України;
• Кримінальний кодекс України;
• Закон України «Про державну службу»;
• Закон України «Про Національне антикорупційне бюро України»;
• Закон України «Про запобігання корупції»;
• Закон України «Про оперативно-розшукову діяльність»;
• Закон України «Про державну таємницю»;
• Положення про проходження служби рядовим і начальницьким складом органів внутрішніх справ України, затверджене постановою Кабінету Міністрів УРСР від 29.07.1991 № 114;
• Дисциплінарний статут органів внутрішніх справ України;
• Підзаконні нормативні акти щодо захисту інформації;
• Порядок роботи зі службовою інформацією;
• Кодекс професійної етики працівників Національного антикорупційного бюро України.

2.4

Професійні знання

(відповідно до посади з

урахуванням вимог

спеціальних законів)

• професійні висококваліфіковані знання в галузі захисту інформації в інформаційних та інформаційно-комунікаційних системах;
• знання та практичний досвід розробки організаційно-розпорядчої документації по напрямку інформаційної безпеки та впровадження процесів;
• знання та досвід здійснення заходів з технічного захисту інформації на об’єктах інформаційної діяльності;
• знання вимог державних та міжнародних стандартів, групи стандартів ISO/IEC 27000 (27001, 27002, 27005 тощо) та NIST, GDPR;
• знання нормативних та нормативно-технічних документів у сфері авторизації систем з безпеки, КСЗІ, КЗІ та ТЗІ;
• досвід написання політик та процедур інформаційної безпеки і вміння практично їх запроваджувати;
• оцінка та оброблення інформаційних ризиків, планування коригувальних дій щодо ІБ, тощо.
• знання стандартів щодо забезпечення аудиту інформаційних систем COBIT;
• знання методології управління ІТ-послугами ITIL;
• розслідування інцидентів безпеки та участі у проектах з аналізу захищеності систем;
• розуміння мережевої архітектури, принципів маршрутизації, комутації, забезпечення мережевої безпеки;
• розуміння принципів роботи: SIEM, PAM, IDM, DLP, IPS/IDS, Proxy, антивірусних засобів, та інших технічних засобів захисту інформації, знання поточних трендів щодо забезпечення інформаційної безпеки, програмних засобів захисту;
• базові знання принципів і алгоритмів шифрування та систем електронного цифрового підпису;
• основи безпеки та методи реалізації засобів захисту інформації в системах управління базами даних (СУБД);
• знання методології та підходів до управління ІТ-проектами та проєктами в галузі захисту інформації в інформаційних та інформаційно-комунікаційних системах;
• досвід впровадження систем управління інформаційної безпеки в інформаційних та інформаційно-комунікаційних системах;
• досвід роботи з документацією: складання договорів, технічних завдань, листування тощо.

2.5

Лідерство

• ініціативність;
• вміння обґрунтовувати власну позицію;
• вміння брати на себе відповідальність;
• неупередженість та об’єктивність.

2.6

Прийняття ефективних рішень

• орієнтація на результат;
• аналіз і прогнозування наслідків рішень, що приймаються;
• ефективна співпраця з колегами;
• запровадження нових підходів у вирішенні поставлених завдань.

2.7

Комунікація та взаємодія

• вміння працювати в команді;
• вміння ефективної координації з іншими;
• вміння надавати зворотний зв'язок.
• неупередженість та об’єктивність.

2.8

Якісне виконання поставлених завдань

• вміння вирішувати комплексні завдання;
• вміння працювати з великими масивами інформації;
• встановлення цілей, пріоритетів та орієнтирів;
• здатність працювати в декількох проєктах одночасно.

2.9

Командна робота та взаємодія

• вміння працювати в команді;
• вміння ефективної координації з іншими;
• вміння надавати зворотний зв’язок;
• навички постановки цілей та організації робіт;
• вміння запобігати та розвʼязувати конфлікти.

2.10

Сприйняття змін

• адаптація до змін і прийняття нових підходів у вирішення завдань.

2.11

Технічні вміння

• впровадження, підтримка та удосконалення системи управління інформаційною безпекою Національного бюро (СУІБ);
• розробка та вдосконалення внутрішніх нормативних документів Національного бюро з питань інформаційної безпеки;
• проектування та створення авторизованих систем з безпеки;
• проектування та створення комплексних систем захисту інформації в інформаційно-комунікаційних системах;
• проектування, створення та атестація комплексів технічного захисту інформації на об'єктах електронно-обчислювальної техніки;
• проектування, створення та атестація комплексів технічного захисту інформації на об'єктах інформаційної діяльності, де здійснюється озвучення інформації з обмеженим доступом;
• вміння застосовувати пошукове обладнання, що використовується для проведення спеціальних перевірок об’єктів інформаційної діяльності;
• забезпечення відповідності політик ІБ Національного бюро вимогам чинного законодавства;
• контроль за виконанням політик та процедур з інформаційної безпеки, розроблених та впроваджених у Національному бюро;
• впровадження, забезпечення функціонування, аналіз ефективності та удосконалення систем інформаційної безпеки;
• використання систем інформаційної безпеки (SIEM, PAM, DLP, IDM, IPS/IDS, антивірусних засобів;
• проведення аудитів зовнішнього та внутрішнього периметра мережі, проведення аудитів ключових інформаційних систем, та аудит конфігурацій;
• розробка, впровадження та використання процедур контролю за роботою користувачів (в тому числі адміністраторів систем та сервісів) в інформаційних системах.
• забезпечення навчання з інформаційної безпеки;
• контроль прав доступу, ролей та повноважень;
• експлуатація новітніх комплексів засобів захисту в інформаційно-комунікаційних системах;
• вміння використовувати системи шифрування даних та електронного цифрового підпису.

2.12

Особистісні компетенції

• аналітичні здібності;
• дисципліна і системність;
• самоорганізація та орієнтація на розвиток;
• незалежність та ініціативність;
• вміння працювати в стресових ситуаціях;
• чесність та дисциплінованість;
• вміння прогнозувати події;
• комунікабельність;
• позитивна репутація;
• відповідальність за доручену справу.

ІІІ

ІНШІ ВІДОМОСТІ

3.1

Кваліфікаційний іспит (тестування)

• • тестування на знання законодавства 1-го рівня (https://nabu.gov.ua/perelik-pytan-do-kvalifikaciynogo-ispytu);

3.2

Перелік документів

         Особи, які бажають взяти участь у конкурсі, подають в електронній формі безпосередньо через вебсайт Національного бюро:

     1) заяву про участь у конкурсі встановленого зразка, підписану з використанням кваліфікованого електронного підпису (далі – КЕП) (додаток 3) із обов’язковим зазначенням назви посади;

     2) анкету кандидата на посаду до Національного бюро (заповнюється через вебсайт Національного бюро);

     3) Державний сертифікат про рівень володіння державною мовою (витяг з реєстру Державних сертифікатів про рівень володіння державною мовою), що підтверджує рівень володіння державною мовою, визначений Національною комісією зі стандартів державної мови;

     4) декларацію особи, уповноваженої на виконання функцій держави або місцевого самоврядування, за минулий рік, подану в порядку, встановленому Законом України «Про запобігання корупції», як кандидата на посаду.

     Якщо особа подала щорічну декларацію за минулий рік, додаткове подання декларації кандидата на посаду не вимагається.

     Кандидати на посаду у Національному бюро, на яких на день подання документів поширюються вимоги частини першої статті 52-1 Закону України «Про запобігання корупції», разом з пакетом документів для участі в конкурсі зобов’язані долучити копію заповненої паперової декларації (додаток 5) та обґрунтоване клопотання на відповідну конкурсну комісію щодо подання такої декларації;

     5) заяву про відсутність заборгованості зі сплати аліментів на утримання дитини, сукупний розмір якої перевищує суму відповідних платежів за шість місяців з дня пред’явлення виконавчого документа до примусового виконання (додаток 6).

          Особи, які є працівниками Національного бюро та бажають взяти участь у конкурсі, подають в електронній формі безпосередньо через вебсайт Національного бюро:

1. заяву про участь у конкурсі встановленого зразка, підписану КЕП (додаток 3);
2. анкету кандидата на посаду до Національного бюро, заповнюючи лише поля: ПІБ, дата народження, стать та контактна інформація (заповнюється через вебсайт Національного бюро);
3. Державний сертифікат про рівень володіння державною мовою (витяг з реєстру Державних сертифікатів про рівень володіння державною мовою), що підтверджує рівень володіння державною мовою, визначений Національною комісією зі стандартів державної мови.

     Зразки заяв розміщені на офіційному вебсайті Національного бюро (https://nabu.gov.ua/robota-v-nabu/pravila-priiomu/poryadok-provedennya-vidkrytogo-konkursu/  (Порядок проведення відкритого конкурсу, розділ ІІІ).

     Якщо кандидатом подано пакет документів, в якому містяться файли, створені з порушенням вимог Порядку проведення конкурсу (заяву про участь у конкурсі не підписано кваліфікованим електронним підписом, файли мають некоректний формат тощо), такий кандидат конкурсною комісією не допускається до участі в конкурсі.

     До участі у конкурсі на зайняття посад осіб начальницького складу Національного бюро, згідно з пунктом 4.1. Порядку проведення відкритого конкурсу, не допускаються особи, які не відповідають вимогам та обмеженням, встановленими пунктами 3, 6, 7, 8 розділу І Положення про проходження служби рядовим і начальницьким складом органів внутрішніх справ, затвердженого постановою Кабінету Міністрів УРСР від 29 липня 1991 року № 114 (зі змінами) (досягнення граничного віку перебування на службі; непридатність до проходження військової служби за станом здоров’я; звільнення у відставку тощо)

3.3

Термін подання документів

Протягом 20 календарних днів

3.4

Прийом документів

За посиланням на веб-сайті Національного бюро

https://nabu.gov.ua/robota-v-nabu/perelik-vakansiy/.

3.5

Контактні дані

E-mail: commission1@nabu.gov.ua

Тел.: (044) 246-31-22

3.6

Умови оплати праці

Відповідно до положень статті 23 Закону України «Про Національне антикорупційне бюро України» та постанови Кабінету Міністрів України від 30.03.2016 № 251 «Про встановлення розміру доплати за спеціальне звання осіб начальницького складу Національного антикорупційного бюро України»*

3.7

Місце проведення конкурсу

03035, м. Київ, вул. Дениса Монастирського, 3 (адміністративна будівля Національного бюро)