Інженер з кібербезпеки інформаційних сервісів

Что предстоит делать

<p>Инженер по кибербезопасности информационных сервисов</p><p>Приглашаем в команду кибербезопасности Военно-Морских Сил ВСУ инженера, который понимает, как работают информационные сервисы, умеет находить их слабые места и помогает разработчикам и системным администраторам устранять риски. Цель — не просто находить уязвимости, а повышать защищённость сервисов на уровне архитектуры, конфигураций и программного обеспечения.</p><p>Основные задачи</p><ul><li>Анализ архитектуры и безопасности Web-сервисов, API, VoIP, баз данных и других информационных систем.</li><li>Определение поверхности атаки, потенциальных векторов компрометации и критических точек сервисов.</li><li>Анализ механизмов аутентификации, авторизации, разграничения доступа и защиты данных.</li><li>Проведение оценки безопасности, анализ конфигураций и выявление уязвимостей.</li><li>Анализ CVE и оценка их влияния на информационные системы.</li><li>Подготовка технических рекомендаций для разработчиков и администраторов, контроль устранения проблем.</li><li>Участие в проектировании защищённой архитектуры и проверке сервисов перед вводом в эксплуатацию.</li><li>Определение требований к журналированию и телеметрии для выявления атак средствами SOC.</li></ul><p>Необходимые навыки</p><ul><li>Понимание TCP/IP, DNS, HTTP/HTTPS, TLS и сетевого взаимодействия сервисов.</li><li>Знание Linux и Windows Server.</li><li>Понимание архитектуры Web-приложений, REST API, аутентификации и авторизации.</li><li>Знание SQL и принципов работы реляционных баз данных.</li><li>Понимание AD/LDAP, основ криптографии и PKI.</li><li>Знание OWASP Top 10 и принципов оценки уязвимостей.</li><li>Базовые навыки Python, Bash или PowerShell.</li></ul><p>Будет преимуществом</p><ul><li>Опыт в Application Security, Security Assessment или penetration testing.</li><li>Практические навыки работы с Burp Suite и Greenbone/OpenVAS.</li><li>Опыт работы с Asterisk, SIP/RTP, PostgreSQL, MySQL/MSSQL, Nginx или Apache.</li><li>Знание Docker, Kubernetes, OpenStack, OAuth 2.0/OIDC и Keycloak.</li><li>Опыт анализа кода, Git, CI/CD и внедрения Secure SDLC/DevSecOps.</li><li>Знание MITRE ATT&amp;CK и опыт взаимодействия с SOC.</li></ul><p>Образование</p><p>Профильное высшее образование в сфере кибербезопасности, программной инженерии, компьютерных наук или смежных направлений будет преимуществом. Решающими являются практический опыт, техническая компетентность и способность находить и помогать устранять проблемы безопасности.</p><p>Мы предлагаем</p><ul><li>Военную службу по техническому направлению кибербезопасности.</li><li>Работу с разнообразными информационными сервисами и технологиями.</li><li>Возможность влиять на архитектуру и уровень защищённости систем.</li><li>Профессиональное развитие в направлениях Service Security, Application Security и Security Architecture.</li><li>Работу в команде специалистов и возможность реализовывать собственные технические решения.</li><li>Социальные гарантии в соответствии с законодательством Украины.</li></ul><p>Кого рассматриваем: кандидатов с гражданским опытом в сфере IT и кибербезопасности, в том числе без предварительного военного опыта. Также рассматриваем военнослужащих, заинтересованных в переводе из других воинских частей. Перевод возможен при наличии необходимых согласований и в соответствии с установленным порядком.</p> <div> <a href="https://jobs.dou.ua/companies/a4362/vacancies/376487/#reply-btn-id">Откликнуться на вакансию</a> </div>