DevSecOps (Microsoft 365)

Что предстоит делать

<p><strong>Государственная служба статистики Украины</strong> — это команда, которая превращает данные в решения для развития страны. <br>Мы находимся в процессе цифровой трансформации: автоматизируем процессы, строим современную ИТ-инфраструктуру и внедряем цифровые сервисы, которые делают статистику понятной и доступной для всех. <br><br>Сегодня мы усиливаем ИТ-направление и ищем <strong>DevSecOps (Microsoft 365)</strong> — специалиста, который поможет обеспечивать безопасность цифровой среды Госстата, совершенствовать подходы к управлению доступом и внедрять современные практики информационной безопасности в среде Microsoft 365. <br><br>В Госстате ваша работа влияет на больше, чем одну систему, — она помогает создавать безопасную и надёжную цифровую инфраструктуру государственного сектора. <br><br>Наш идеальный кандидат(ка): это специалист с опытом в сфере ИТ и/или информационной безопасности, который хорошо понимает принципы защиты современной ИТ-инфраструктуры и имеет практический опыт работы с Microsoft 365, Microsoft Entra ID и механизмами управления идентичностями и доступом. <br> <br><strong>Обязанности: </strong></p><ul><li>Администрирование и обеспечение безопасности Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams. </li><li>Администрирование Microsoft Entra ID, пользователей, групп, ролей и прав доступа. </li><li>Настройка и поддержка IAM, RBAC, MFA, Conditional Access и других механизмов контроля доступа. </li><li>Управление устройствами и политиками безопасности через Microsoft Intune. </li><li>Разработка и внедрение политик и правил информационной безопасности в среде Microsoft 365. </li><li>Мониторинг событий безопасности, выявление уязвимостей, подозрительной активности и реагирование на инциденты. </li><li>Проведение проверок и аудитов конфигураций M365/Entra ID и оценка эффективности security controls. </li><li>Участие во внедрении принципов DevSecOps, SSDLC и security practices в CI/CD-процессы. </li><li>Автоматизация рутинных задач по администрированию и информационной безопасности. </li><li>Взаимодействие с IT-командами и подготовка технической документации и рекомендаций по безопасности. </li></ul><p> <br><strong>Требования к кандидату(ке): </strong></p><ul><li>Высшее образование в сфере компьютерных наук, информационной безопасности, кибербезопасности или в других смежных областях; </li><li>Опыт работы в сфере ИТ или информационной безопасности — от 3 лет; </li><li>Знание методологий и принципов информационной безопасности, соответствующих стандартов (в частности ISO/IEC 27000, NIST) и регуляторных требований в сфере информационной безопасности; </li><li>Понимание современных технологий и инструментов обеспечения информационной безопасности, в частности средств выявления уязвимостей, анализа сетевого трафика и других защитных и тестовых инструментов; </li><li>Знание принципов и практический опыт внедрения Secure Software Development Life Cycle (SSDLC); </li><li>Понимание концепций, принципов и методологий CI/CD; </li><li>Знание Microsoft Entra ID (Azure Active Directory), принципов IAM, RBAC, аутентификации и авторизации; </li><li>Понимание принципов безопасности и администрирования Microsoft 365, в частности Exchange Online, SharePoint, OneDrive и Microsoft Teams; </li><li>Опыт тестирования и аудита ИТ-инфраструктуры на предмет эффективности внедрённых мер информационной безопасности; </li><li>Практический опыт разработки и настройки политик и правил безопасности в среде Microsoft 365, в частности: <br><br></li><li>настройка многофакторной аутентификации (MFA); </li><li>создание и администрирование политик Conditional Access; </li><li>управление группами и идентичностями в Microsoft Entra ID; </li><li>регистрация и управление устройствами с помощью Microsoft Intune; </li><li>настройка Self-Service Password Reset (SSPR); </li><li>применение Microsoft Entra Password Protection; </li><li>внедрение и поддержка других механизмов управления идентичностью и доступом; </li><li>Свободное владение украинским языком и знание технического английского; </li></ul><p><strong>Будет преимуществом: </strong></p><ul><li>Наличие профессиональных сертификаций в сфере информационной безопасности, облачных технологий или администрирования, в частности GIAC, CompTIA Security+, Microsoft, Linux и других; </li><li>Опыт работы с инструментами мониторинга, аудита и оценки безопасности облачной инфраструктуры. </li><li>Практический опыт с Azure. </li></ul><p> <br> <strong><br>Формат работы: </strong> <br>Рабочий день <nobr>08:00–17:00</nobr> (с обеденным перерывом). Есть возможность частично работать онлайн, но важно быть доступным в Киеве при необходимости. <br><strong>Мы предлагаем: </strong></p><ul><li>официальное трудоустройство согласно КЗпП и полный соцпакет (24 дня отпуска, оплачиваемые больничные); </li><li>стабильность и прозрачные условия; </li><li>участие в проектах, которые влияют на развитие страны и помогают людям; </li><li>возможности для профессионального роста и обучения; </li><li>поддержку ваших идей и инициатив. </li></ul><p><strong>Процесс найма </strong> <br>Мы ценим открытость и хотим, чтобы вы знали, как проходит наш процесс отбора, — прозрачно, понятно и с уважением к вашему времени. Обычно он состоит из нескольких этапов и длится от нескольких дней до двух недель в зависимости от роли. <br>Мы всегда предоставляем обратную связь после каждого этапа, чтобы вы знали, на каком этапе находитесь. <br><strong>Первичное собеседование. </strong> <br>Проверка резюме и базовых навыков. Обсуждение опыта работы, мотивации и ожиданий. Рассказ о компании, команде и условиях работы. <br><strong>Техническое собеседование. </strong> <br>Вопросы по специализации (теория + практические примеры). Обсуждение предыдущих проектов. <br><strong>Финализация найма. </strong> <br>Подготовка и отправка офера (условия работы, зарплата, дата выхода). Обсуждение деталей и ответы на вопросы кандидата. Ожидание подтверждения и подписания офера. <br> <br>Ваш опыт — наш следующий шаг к успеху. <br>Если вы видите себя частью нашей команды, не откладывайте с откликом. Ждём ваше резюме для знакомства и обсуждения деталей сотрудничества. </p> <div> <a href="https://jobs.dou.ua/companies/ukrstat/vacancies/374197/#reply-btn-id">Откликнуться на вакансию</a> </div>