Старший інженер (TIBER Test Manager)*

Опис вакансії

Національний банк України – сучасна незалежна державна інституція, покликана забезпечувати цінову та фінансову стабільність у державі та сприяти економічному зростанню України.

Ми інтегруємося до міжнародної спільноти центральних банків, створюємо для цього ефективну і стійку фінансову екосистему, сприяємо розвитку інноваційних фінансових технологій, підвищенню фінансової обізнаності та інклюзії громадян.

Ми – сучасний центральний банк, що має довіру суспільства, діє для добробуту громадян і держави.

Функціональні завдання:

• Виконання функцій тест-менеджера під час тестування за фреймворком TIBER-UA, контроль за дотриманням вимог фреймворку та методологічних документів.
• Валідація ключових матеріалів тестування, зокрема: документів про ініціювання; складу керівної команди (Control Team); обсягу тестування та критичних маркерів (прапорців); відповідності постачальників установленим вимогам; звіту з цільової кіберрозвідки; плану і звітів команд Red Team та Blue Team; підсумкового звіту та плану усунення недоліків.
• Погодження надання допомоги (leg-up) та внесення змін до плану тестування, участь в ухваленні рішень щодо призупинення або продовження тестування.
• Оцінювання достатності проведеної установою оцінки ризиків і заходів контролю, забезпечення своєчасної ескалації та врегулювання спірних питань.
• Взаємодія з керівною командою (Control Team), постачальниками послуг із кіберрозвідки та командою Red Team. Участь у регулярних зустрічах під час активної фази тестування, а також у сесіях відтворення сценаріїв (replay) і командній взаємодії (Purple Teaming).
• Забезпечення конфіденційності тестування, участь у процедурах деконфліктації (розмежування) тестової активності та реальних кіберінцидентів.
• Підготовка висновків щодо відповідності тестування вимогам TIBер-UA, моніторинг виконання планів усунення недоліків.
• Участь у підготовці та актуалізації звіту про загальний ландшафт кіберзагроз (Generic Threat Landscape) для фінансового сектору України.
• Узагальнення результатів тестування, тенденцій, типових недоліків та найкращих практик у сфері кіберстійкості.
• Участь у розробленні та вдосконаленні нормативно-правових і методологічних документів із питань тестування кіберстійкості.
• Забезпечення методологічної підтримки учасників фінансового сектору, участь у навчальних і практичних заходах.
• Участь у взаємодії з державними органами, суб’єктами національної системи кібербезпеки та міжнародними партнерами.
• Підготовка аналітичних матеріалів, довідок, звітів та пропозицій щодо розвитку системи тестування кіберстійкості.

Ми пропонуємо:

• Можливості для професійного розвитку;
• Можливість бути дотичним до розвитку України;
• Достойний рівень оплати праці та премії;
• Програми навчання;
• Недержавне корпоративне пенсійне страхування;
• Медичне страхування;
• Комфортні умови праці.

Наші очікування від кандидата:

• Вища освіта ступеня магістра (або освітньо-кваліфікаційного рівня спеціаліста) у галузі інформаційних технологій, кібербезпеки та захисту інформації, комп’ютерних наук, системного аналізу чи суміжних спеціальностей.

• Досвід роботи у сфері кібербезпеки, управління кіберризиками або інформаційної безпеки не менше 5 років.

• Практичний досвід в одному з таких напрямів: тестування на проникнення / Red Teaming, кіберрозвідка (CTI), виявлення та реагування на кіберінциденти (SOC/IR) або управління проєктами з тестування кіберстійкості.

• Володіння англійською мовою на рівні не нижче B1.

• Знання фреймворків і стандартів: TIBER-UA, TIBER-EU (у редакції 2025 року), вимоги DORA щодо TLPT (Делегований регламент (ЄС) 2025/1190), MITRE ATT&CK, NIST CSF 2.0, ISO/IEC 27001, ISO/IEC 27005.

• Поглиблене розуміння діяльності APT-угруповань, їхніх тактик, методів і процедур (TTP) та сценаріїв цільових кібератак, зокрема ландшафту загроз для фінансового сектору України.

• Знання циклу Threat Intelligence, методів OSINT, аналітичних моделей (Cyber Kill Chain, Diamond Model), а також принципів Red Teaming та Purple Teaming.

• Технічна обізнаність, достатня для критичного оцінювання планів і звітів Red Team, зокрема у сферах: інфраструктура Windows/Active Directory, мережеві технології, хмарні середовища, засоби EDR/SIEM та ІТ-системи банків.

• Розуміння підходів до моделювання кібератак та оцінювання спроможностей захисту, виявлення і реагування.

• Знання законодавства України та нормативно-правових актів Національного банку з питань інформаційної безпеки і кіберзахисту. Знання правових та етичних меж тестування (персональні дані, OSINT, соціальна інженерія, фізичний доступ).

• Навички роботи з чутливою інформацією: дотримання принципу «необхідності знання» (need-to-know), протоколу TLP, використання захищених каналів обміну та кодових назв.

• Навички управління проєктами та ризиками, ескалації й врегулювання спірних питань.

• Досвід розроблення та аналізу нормативних і методологічних документів, а також підготовки аналітичних звітів українською та англійською мовами.

• Буде перевагою:

• • Практичний досвід участі в тестуваннях TIBER, TLPT, CBEST або аналогічних програмах у будь-якій ролі (Test Manager, Control Team, TI-провайдер, Red Team).
  • Практичний досвід участі в Purple Teaming або Cyber Resilience Assessment.
  • Досвід роботи у фінансовому сектору або в органі регулювання чи нагляду за фінансовим сектором.
  • Знання методологій CBEST, G7 Fundamental Elements for TLPT, OWASP, NIST SP 800-115.
  • Наявність професійних сертифікацій:
  • • Загальні: CISSP, CISM, CRISC;
    • Профільні: CREST CCSAM/CCSAS, CREST CCTIM/CRTIA, GIAC GCTI/GPEN, OSCP/OSEP, CRTO;
    • З управління проєктами: PMP або PRINCE2.

• В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішення щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;

• особам з інвалідністю;

• іншим категоріям кандидатів, якщо це передбачено законодавством України.