Увага, конкурс!

І. Загальні умови

1.

Посадові обов’язки.

Головний спеціаліст відділу інформаційно-комп’ютерного забезпечення та захисту інформації  апарату Запорізької обласної державної адміністрації:

1) забезпечує виконання Конституції України та законів України, актів Президента України і Кабінету Міністрів України, центральних органів виконавчої влади, розпоряджень голови Запорізької обласної державної адміністрації, наказів керівника апарату Запорізької обласної державної адміністрації, рішень  Запорізької обласної ради, реалізацію повноважень Запорізької обласної державної адміністрації у відповідних напрямах діяльності;

2) представляє Запорізьку обласну державну адміністрацію у відносинах з іншими державними органами та органами місцевого самоврядування, політичними партіями, громадськими і релігійними організаціями, підприємствами, установами та організаціями, громадянами та іншими особами як в Україні, так і за її межами;

3) в частині питань інформаційно-комп’ютерного забезпечення:

- розробляє заходи регіональної програми інформатизації, програми соціально-економічного розвитку регіону, технічні завдання для реалізації регіональних проектів інформатизації;

- надає пропозиції до проектів державного та обласного бюджетів щодо обсягів їх фінансування в частині політики інформатизації;

- приймає в експлуатацію програмні та програмно-апаратні комплекси, забезпечує їх супроводження в процесі експлуатації;

- забезпечує постійний зв’язок засобами електронної пошти з іншими органами державної влади та органами місцевого самоврядування;

- забезпечує експлуатацію та розвиток комп’ютерної мережі апарату обласної державної адміністрації;

- здійснює технічний супровід офіційного               веб-сайту обласної державної адміністрації;

- забезпечує функціонування інформаційних ресурсів апарату обласної державної адміністрації;

- забезпечує технічне обслуговування та супровід комп’ютерної техніки;

- здійснює інсталяцію, настроювання й оптимізацію системного та прикладного програмного забезпечення;

- здійснює мультимедійне забезпечення заходів, що проводяться в апараті обласної державної адміністрації;

- веде облік і проводить щорічну інвентаризацію наявних програмно-технічних засобів;

- забезпечує застосування електронного цифрового підпису в процесі виконання посадових обов’язків працівниками апарату обласної державної адміністрації;

- надає методичну допомогу працівникам апарату та структурних підрозділів обласної державної адміністрації, районних державних адміністрацій з питань інформатизації та інформаційно-комп’ютерного забезпечення;

- готує матеріали для проведення державних закупівель з питань інформатизації в апараті обласної державної адміністрації;

4) в частині питань захисту інформації:

- здійснює адміністрування і технічний супровід комплексів технічного захисту інформації (далі – КТЗІ) на об’єктах інформаційної діяльності (далі – ОІД) та комплексних системах захисту інформації (далі – КСЗІ) автоматизованих систем (далі – АС) апарату обласної державної адміністрації;

- бере участь у розробці та коригуванні моделі загроз інформації на ОІД та в АС, плану захисту інформації на ОІД та в АС;

- бере участь у визначенні і формуванні вимог до КТЗІ та КСЗІ;

- бере участь в організації і координації робіт з проектування та розробки КТЗІ та КСЗІ, приймає безпосередню участь у проектних роботах зі створення цих комплексів;

- готує технічні пропозиції, рекомендації щодо запобігання витоку інформації технічними каналами та запобігання спробам несанкціонованого доступу до інформації під час створення КТЗІ та КСЗІ;

- бере участь в організації робіт та випробуваннях КТЗІ та КСЗІ, проведенні її атестації (експертизи);

- здійснює керування, експлуатацію, обслуговування, підтримку працездатності КТЗІ та КСЗІ;

- бере участь в організації роботи з категоріювання, обстеження об’єктів, підготовки заявок, забезпечення проведення інструментальних перевірок та атестації КСЗІ, впровадження та експлуатації засобів технічного захисту інформації (далі – ТЗІ);

- бере участь у періодичних перевірках стану режиму обробки інформації з обмеженим доступом та стану технічного захисту інформації в апараті обласної державної адміністрації, її структурних підрозділах та районних держаних адміністраціях;

- забезпечує контроль цілісності засобів захисту інформації та швидке реагування на їх вихід з ладу або порушення режимів функціонування;

- бере участь в організації та проведенні заходів з модернізації, тестування, оперативного відновлення функціонування КСЗІ після збоїв, відмов, аварій АС або КСЗІ;

- бере участь у роботах з модернізації АС – узгодженні пропозицій із введення до складу АС нових компонентів, нових функціональних завдань і режимів обробки інформації, заміни засобів обробки інформації тощо;

- проводить негайне втручання в процес роботи АС у разі виявлення атаки на КСЗІ, проводить у таких випадках роботи з викриття порушника;

- бере участь у контролі за забезпеченням охорони і порядку зберігання документів (носіїв інформації), які містять відомості, що підлягають захисту;

- бере участь у розробці і реалізації спільно з режимно-секретним органом апарату обласної державної адміністрації та структурним підрозділом з питань зовнішніх відносин комплексних заходів щодо безпеки інформації під час проведення заходів з науково-технічного, економічного, інформаційного співробітництва з іноземними фірмами, а також під час проведення нарад, переговорів та ін., здійснення їх технічного та інформаційного забезпечення;

- бере участь у розслідуванні випадків порушення вимог нормативних документів з ТЗІ, плану захисту інформації, здійсненні аналізу причин, що призвели до них;

- бере участь у підготовці пропозицій щодо удосконалення порядку забезпечення захисту інформації та протидії, впровадженні нових технологій захисту і модернізації КТЗІ та КСЗІ;

- бере участь у роботах з модернізації або реконструкції ОІД – узгодженні пропозицій зі створення нових ОІД, введенні до складу ОІД нових компонентів, нових функціональних завдань і режимів обробки інформації, заміни засобів обробки інформації тощо;

- бере участь у проведенні аналітичної оцінки поточного стану захищеності інформації на ОІД (прогнозуванні виникнення нових загроз та їх врахування в моделі загроз, визначенні необхідності її коригування, аналізі відповідності технології обробки інформації і реалізованої політики безпеки поточній моделі загроз та ін.);

- проводить аналіз відомостей щодо технічних засобів захисту інформації нового покоління, обґрунтування пропозицій щодо їх придбання;

5) в частині питань забезпечення кібербезпеки, кіберзахисту, безпеки інформаційних технологій:

- проводить аудит рівня інформаційної безпеки;

- проводить оцінку ризиків інформаційної безпеки;

- планує заходи, направлені на мінімізацію ризиків інформаційної безпеки;

- розробляє внутрішні нормативні документи у галузі інформаційної безпеки та кіберзахисту;

- розробляє і реалізує запобіжні, організаційні та інших заходи у сфері кібербезпеки та кіберзахисту;

- бере участь у плануванні заходів, направлених на забезпечення безперервної роботи інформаційних систем, участь у тестуванні їх роботоспроможності та ефективності;

- проводить моніторинг на предмет пошуку вразливостей інформаційних систем апарату обласної державної адміністрації;

- проводить аналіз поточної продуктивності серверів, каналів, їх завантаження та оптимізацію налаштування;

- виявляє і реагує на кіберінциденти та кібератаки, проводить розслідування та усуває їх наслідки;

- здійснює інформаційний обмін щодо реалізованих та потенційних кіберзагроз;

- планує та впроваджує превентивні заходи щодо попередження інцидентів кібербезпеки;

- відповідає за антивірусний захист інформації в апараті обласної державної адміністрації;

- здійснює контроль за дотриманням інформаційної безпеки.

2.

Умови оплати праці.

- посадовий оклад -  5110 гривень, визначається відповідно до постанови Кабінету Міністрів України від 18.01.2017 № 15 «Питання оплати праці працівників державних органів»;

- розмір  надбавки до посадового окладу за ранг державного службовця визначається відповідно до постанови Кабінету Міністрів України                             від 18.01.2017 № 15 «Питання оплати праці працівників державних органів»;

-  інші надбавки, доплати та премії визначаються  відповідно до статті 52 Закону України                     «Про державну службу»;

- додаткові стимулюючі виплати (надбавки за інтенсивність праці та за виконання особливо важливої роботи) встановлюються згідно з постановою Кабінету Міністрів України                             від 18.01.2017 № 15 «Питання оплати праці працівників державних органів».

3.

Інформація про строковість чи безстроковість призначення

на посаду.

Безстроково.

4.

Перелік документів, необхідних для участі в конкурсі, та строк їх подання.

1) копія паспорта громадянина України;

2) письмова заява про участь у конкурсі із зазначенням основних мотивів щодо зайняття посади головного спеціаліста відділу інформаційно-комп’ютерного забезпечення та захисту інформації апарату Запорізької обласної державної адміністрації за формою згідно з додатком 2 до Порядку проведення конкурсу на зайняття посад державної служби, затвердженого постановою Кабінету Міністрів України від 25.03.2016 № 246, до якої додається резюме у довільній формі;

3) особа, яка бажає взяти участь у конкурсі, має інвалідність та потребує у зв’язку з цим розумного пристосування, подає заяву за формою згідно з додатком 3 до Порядку проведення конкурсу на зайняття посад державної служби, затвердженого постановою Кабінету Міністрів України                        від 25.03.2016 № 246, про забезпечення в установленому порядку розумного пристосування;

4) письмова заява, в якій особа повідомляє про те, що до неї не застосовуються заборони, визначені частиною третьою або четвертою статті 1 Закону України «Про очищення влади», та надає згоду на проходження перевірки та оприлюднення відомостей стосовно неї відповідно до зазначеного Закону, або копія довідки встановленої форми про результати такої перевірки;

5) копія (копії) документа (документів) про освіту;

6) заповнена особова картка встановленого зразка;

7) декларація особи, уповноваженої на виконання функцій держави або місцевого самоврядування,           за 2018 рік (подається в порядку, передбаченому Законом України «Про запобігання корупції»);

8) оригінал посвідчення атестації щодо вільного володіння державною мовою.

Особа, яка виявила бажання взяти участь у конкурсі, може подавати додаткові документи стосовно досвіду роботи, професійної компетентності і репутації (характеристики, рекомендації, наукові публікації та інші).

Документи приймаються до 17:00 години                17 квітня 2019 року.

5.

Місце, час та дата початку  проведення конкурсу.

Конкурс проводиться 23 квітня 2019 року о 09:00 годині за адресою: 69107, м. Запоріжжя,                      пр. Соборний, буд. 164.

6.

Прізвище, ім’я та по батькові, номер телефону та адреса електронної пошти особи, яка надає додаткову інформацію з питань проведення конкурсу.

Скляренко Юлія Олександрівна,                                               тел.: (061) 224-60-11, 224-66-83

e-mail: kr@zoda.gov.ua.

ІІ. Вимоги до осіб, які претендують на зайняття посади головного спеціаліста відділу інформаційно-комп’ютерного забезпечення та захисту інформації

апарату Запорізької обласної державної адміністрації 

Кваліфікаційні  вимоги

1.

Освіта.

Вища; ступінь вищої освіти не нижче – бакалавра, молодшого бакалавра

2.

Досвід роботи.

Без вимог до стажу роботи.

3.

Володіння державною мовою.

Вільне володіння державною мовою.

Вимоги до компетентності

Вимога

Компоненти вимоги

1.

Лідерство.

Встановлення цілей, пріоритетів та орієнтирів; вміння працювати з великим обсягом інформації та здатність виконувати одночасно декілька завдань; досягнення кінцевих результатів.

2.

Комунікація та

взаємодія

Вміння здійснювати ефективну комунікацію та проводити публічні виступи; співпраця та налагодження партнерської взаємодії.

3.

Особистісні

компетенції

Принциповість, рішучість і вимогливість під час прийняття рішень; системність; самоорганізація та саморозвиток; вміння працювати в стресових ситуаціях.

4.

Управління

організацією роботи.

Організація роботи і контроль.

Професійні знання

1.

Освіта.

Вища освіта відповідного професійного спрямування:

галузь знань – «Інформаційні технології», спеціальність – «Інженерія програмного забезпечення», «Комп’ютерні науки», «Комп’ютерна інженерія», «Системний аналіз», «Кібербезпека», «Інформаційні системи та технології»;

галузь знань – «Системні науки та кібернетика», спеціальність – «Інформатика», «Інформаційнокомунікаційні технології»;

галузь знань – «Інформатика та обчислювальна техніка», спеціальність – «Інформаційні управляючі системи та технології (за галузями), «Інформаційні технології проектування», «Системне проектування», «Системи штучного інтелекту», «Комп’ютерні системи та мережі», «Системне програмування», «Спеціалізовані комп’ютерні системи», «Програмне забезпечення систем», «Інженерія програмного забезпечення»;

галузь знань – «Інформаційна безпека», спеціальність – «Безпека інформаційних і комунікаційних систем», «Безпека державних інформаційних ресурсів», «Системи технічного захисту інформації, автоматизація її обробки», «Управління інформаційною безпекою», «Адміністративний менеджмент у сфері захисту інформації»;

галузь знань – «Прикладна математика», спеціальність – «Інформатика»;

галузь знань – «Комп’ютерні науки»,         спеціальність – «Інформаційні управляючі системи та технології», «Інформаційні технології проектування», «Програмне забезпечення автоматизованих систем», «Інтелектуальні системи прийняття рішень»;

галузь знань – «Комп’ютерна інженерія», спеціальність – «Комп’ютерні системи та мережі», «Системне програмування», «Спеціалізовані комп’ютерні системи»;

галузь знань – «Національна безпека», спеціальність – «Організація захисту інформації з обмеженим доступом»

2.

Знання законодавства.

Конституція України;

Закон України «Про державну службу»;

Закон України «Про запобігання корупції»;

Закон України «Про місцеві державні адміністрації»;

Закон України «Про місцеве самоврядування в Україні»;

Закон України «Про очищення влади».

3.

Знання спеціального законодавства, що пов’язане із завданнями та змістом роботи  державного службовця відповідно до посадової інструкції (положення про структурний підрозділ)

Закон України «Про інформацію»;

Закон України «Про захист інформації в інформаційно-телекомунікаційних системах»;

Закон України «Про державну таємницю»;

Закон України «Про доступ до публічної інформації»;

Закон України «Про основні засади забезпечення кібербезпеки України»;

Указ Президента України від 27.09.1999 № 1229/99 «Про Положення про технічний захист в Україні»;

Указ Президента України від 15.03.2016 № 96/2016 «Про рішення Ради національної безпеки і оборони України від 27 січня 2016 року "Про Стратегію кібербезпеки України"»;
постанова Кабінету Міністрів України                        від 29.03.2006 № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах»;

інші акти законодавства, що стосуються діяльності місцевих державних адміністрацій, а також питань, вирішення яких належить до компетенції місцевих державних адміністрацій.

4.

Професійні  чи технічні знання

Відповідно до посади:

1) володіння інформацією стосовно ключових цілей реалізації державної політики у сфері кібербезпеки, кіберзахисту та безпеки інформаційних технологій;

2) стратегічне розуміння пріоритетів щодо розвитку інформаційних технологій, організаційного забезпечення завдань технічного захисту інформації, керування комплексами технічного захисту інформації на об’єктах інформаційної діяльності та комплексними системами захисту інформації в інформаційно-телекомунікаційних (автоматизованих) системах;

3) інші знання, необхідні для забезпечення реалізації Запорізькою обласною державною адміністрацією визначених законом повноважень.

5.

Знання сучасних інформаційних технологій.

Знання сучасних інформаційних технологій:

1) комп'ютерних систем на базі платформ Windows (Windows 7, Windows 10, Windows Server 2016);

2) комп'ютерних систем на базі платформ Unix (FreeBSD, Debian);

3) апаратних засобів настільних ПК, серверного обладнання, засобів ремонту та діагностики;

4) служб Active Directory, GPO, DNS і DHCP;

5) мереж TCP/IP.

Навички роботи з Microsoft Office.