Інженер з інформаційної безпеки

Что предстоит делать

<p>Мы — производственная компания, специализирующаяся на разработке и изготовлении продукции для оборонного сектора. Наша миссия — обеспечение качества и надежности продукции, которая способствует защите и безопасности страны.</p><p>Сейчас мы ищем квалифицированного и мотивированного <strong>Инженера по информационной безопасности</strong>, который усилит нашу команду и обеспечит надежную защиту инфраструктуры.</p><h3>Основные задачи:</h3><ul><li>Мониторинг и разбор инцидентов в Microsoft Sentinel и Defender XDR, постоянный тюнинг правил детекции и снижение уровня false positive.</li><li>Настройка и управление Defender for Cloud, контроль сетевой безопасности (NSG, Firewall, WAF), управление Key Vault и внедрение RBAC.</li><li>Администрирование в Entra ID, настройка Conditional Access, MFA, PIM и проведение регулярного аудита доступов.</li><li>Выявление, приоритезация и контроль процесса устранения уязвимостей в инфраструктуре.</li><li>Поддержка контролей соответствия международным стандартам и фреймворкам (ISO 27001 / NIST / CIS), подготовка отчетности для внутренних и внешних аудитов.</li></ul><h3>Необходимые навыки и опыт:</h3><ul><li>Практический опыт администрирования и настройки инструментов Microsoft Sentinel, Defender XDR и MS Intune.</li><li>Глубокие знания Azure с фокусом на безопасность (сеть, IAM, Defender for Cloud), а также опыт работы с Entra ID (Conditional Access, PIM, MFA).</li><li>Уверенное владение языком запросов KQL для анализа логов и создания детекций.</li><li>Понимание жизненного цикла инцидентов, матрицы MITRE ATT&amp;CK и практический опыт реагирования на инциденты безопасности.</li><li>Базовое владение PowerShell для автоматизации рутинных задач.</li></ul><ul><li>Понимание стека TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, функционирования VPN, proxy, firewall и моделей OSI.</li><li>Администрирование Windows / Active Directory, а также базовые знания Linux.</li><li>Четкое понимание триады CIA (конфиденциальность, целостность, доступность), принципов least privilege (минимальных привилегий) и defense in depth (эшелонированной обороны).</li><li>Понимание типов атак и векторов их развития (phishing, malware, brute force, privilege escalation, lateral movement), а также базовых процессов risk management.</li></ul><h3>Будет плюсом:</h3><ul><li>Наличие профильных сертификаций: SC-200, AZ-500, SC-300.</li><li>Опыт работы с SOAR и автоматизацией процессов безопасности (Logic Apps, playbooks).</li><li>Опыт работы с Python для написания скриптов.</li><li>Понимание архитектуры и опыт защиты гибридных сред (on-prem AD + Entra ID).</li></ul><h3>Предлагаем:</h3><ul><li>Официальное трудоустройство с 1-го рабочего дня</li><li>Официальную заработную плату (80 тыс. грн)</li><li>Бронирование с 1-го рабочего дня</li><li>Формат и график работы: офис в районе м. Лукьяновская, 9.00 — 18.00 пн-пт</li></ul><p>Если вы соответствуете требованиям и готовы присоединиться к нашей команде, пожалуйста, отправьте свое резюме в любой мессенджер по номеру 099 102 88 28 (Дарина)</p> <div> <a href="https://jobs.dou.ua/companies/quantum-defense-tech/vacancies/366222/#reply-btn-id">Откликнуться на вакансию</a> </div>