Tech Lead / Старший DevSecOps
Агентство оборонных закупок Украины ищет Tech Lead / Senior DevSecOps для руководства командой Security Engineering. Нужно проектировать архитектуру ИБ, внедрять решения безопасности в Microsoft Azure и интегрировать безопасность в CI/CD и IaC. Требуется 3+ года опыта в кибербезопасности, знание Azure и Microsoft Security, а также опыт с Kubernetes и Terraform. Предлагают официальное трудоустройство, соцпакет и значимую работу для обороны страны.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 9 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Государственное агентство оборонных закупок (DOT) — это национальное агентство, отвечающее за закупку боеприпасов, БПЛА, военной техники, топлива, продовольствия, вещевого имущества и других критически важных поставок для Вооруженных Сил Украины и Сил обороны.</p><p><strong>Наша миссия:</strong> Укрепление Украины путем обеспечения надежной поддержки Сил обороны, одновременно способствуя развитию национальной оборонной промышленности.</p><p><strong>Наше видение:</strong> Стать движущей силой трансформации экосистемы оборонных закупок Украины — не только управлять системой, но и постоянно ее совершенствовать.</p><p>Мы ищем <strong>Tech Lead / Senior DevSecOps</strong>, который обеспечит техническое лидерство команде Security Engineering, будет разрабатывать архитектуру информационной безопасности, внедрять решения безопасности в экосистеме Microsoft, а также интегрировать требования безопасности в процессы разработки инфраструктуры и программного обеспечения.</p><p><strong>Обязанности</strong></p><ul><li>Обеспечение технического лидерства команде <strong>Security Engineering</strong>, включая приоритизацию и распределение задач, менторство членов команды и контроль качества реализации.</li><li>Проектирование и разработка архитектуры информационной безопасности и ключевых возможностей кибербезопасности, включая <strong>Cloud Security, Identity & Access Management, Vulnerability Management, DevSecOps и Incident Response</strong>.</li><li>Внедрение, администрирование и развитие сервисов безопасности в <strong>экосистеме безопасности Microsoft</strong>.</li><li>Проведение <strong>security-ревью</strong> инфраструктуры, CI/CD-пайплайнов и <strong>Infrastructure as Code (Terraform)</strong>.</li><li>Взаимодействие с командами <strong>Infrastructure, DevOps и Software Engineering</strong> для интеграции требований безопасности в архитектуру и процессы разработки.</li><li>Развитие функции <strong>AI Security</strong>, включая <strong>AI Security Proxy, AI Governance, DLP, мониторинг и аудит</strong>.</li><li>Разработка технических стандартов безопасности, руководств, рекомендаций и документации по информационной безопасности.</li></ul><p><strong>Требования</strong></p><ul><li>Степень бакалавра или магистра в области <strong>кибербезопасности, информационных технологий, компьютерных наук</strong> или смежной области.</li><li><strong>Более 3 лет опыта</strong> в ролях в сфере кибербезопасности, таких как <strong>Security Engineer, Cloud Security Engineer или DevSecOps Engineer</strong>, с практическим опытом работы с <strong>Azure Security и Microsoft Security</strong>.</li><li>Практический опыт обеспечения безопасности облачной инфраструктуры в <strong>Microsoft Azure</strong>.</li><li>Глубокие знания сервисов безопасности Microsoft, включая <strong>Defender XDR, Defender for Cloud, Sentinel, Intune, Entra ID, Purview</strong> и связанные решения.</li><li>Опыт построения и развития процессов <strong>Vulnerability Management</strong>.</li><li>Глубокое понимание современных практик <strong>DevSecOps</strong>, включая безопасность CI/CD, <strong>Infrastructure as Code (Terraform), SAST, DAST, Secret Scanning и IaC Security</strong>.</li><li>Практический опыт обеспечения безопасности контейнерных сред и <strong>Kubernetes</strong>.</li><li>Опыт <strong>анализа и реагирования на инциденты информационной безопасности</strong>.</li><li>Предыдущий опыт технического лидерства или сильный опыт <strong>Senior Security Engineer</strong> с готовностью взять на себя роль <strong>Tech Lead</strong>.</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>Значимая работа, которая напрямую способствует укреплению обороноспособности Украины.</li><li>Официальное трудоустройство с конкурентоспособной заработной платой и полным социальным пакетом.</li><li>Профессиональное развитие, возможности для обучения и карьерный рост.</li><li>Структурированный онбординг и персональное менторство.</li><li>Коллаборативная, поддерживающая и ориентированная на миссию команда.</li><li>Современный офис рядом с метро с надежным интернетом и оборудованным укрытием.</li></ul><p>Присоединившись к нашей команде, вы внесете вклад в одну из крупнейших инициатив цифровой трансформации Украины в оборонном секторе и поможете построить будущее оборонных закупок.</p><p><strong>Готовы оказать реальное влияние? Мы будем рады услышать вас. Подайте заявку сегодня!</strong></p><blockquote><p><strong>* </strong>Отправляя свое резюме, вы даете согласие на обработку ваших персональных данных в соответствии с действующим законодательством.</p><p><strong>**</strong> В связи с большим количеством заявок, с кандидатами, чья квалификация наилучшим образом соответствует позиции, свяжутся дополнительно.</p></blockquote> <div> <a href="https://jobs.dou.ua/companies/agentsiya-oboronnih-zakupivel/vacancies/370068/#reply-btn-id">Відгукнутись на вакансію</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Агенція оборонних закупівель DOT
4 активные вакансии в компании
Системный администратор / Infrastructure Engineer
~508 500 ₸ оценка по стеку, все рынки
Нужен системный администратор / инфраструктурный инженер для администрирования и развития IT-инфраструктуры на базе Microsoft: Microsoft 365, Exchange, Active Directory/Entra ID, Intune, Azure, VMware и Windows Server. Требуется опыт настройки сетей, VPN, фаерволов, DNS, резервного копирования и автоматизации на PowerShell; плюсом будут Docker, Ansible, Terraform и решения по безопасности. Предлагают официальное трудоустройство, конкурентную зарплату, полный соцпакет, обучение и менторство, современный офис в Киеве.
BI Analyst / BI Developer
~1 469 000 ₸ оценка по стеку, все рынки
Агентство оборонных закупок Украины ищет BI-аналитика/разработчика, который будет строить BI-решения — от источников данных до дашбордов и отчётов, оптимизировать модели данных, SQL-запросы и поддерживать аналитические пайплайны на dbt и Airflow. Нужен опыт от года в BI или аналитике данных, уверенное владение Power BI и SQL, понимание моделирования данных и контроля качества. Предлагают официальное трудоустройство с конкурентной зарплатой и соцпакетом, менторство и работу над масштабной цифровой трансформацией в оборонном секторе.
Руководитель управления данными (Head of Data Governance)
Актуальность уточняется
~2 760 761 ₸ оценка по стеку, все рынки
Агентство оборонных закупок Украины ищет руководителя управления данными (Head of Data Governance). Вы создадите и возглавите функцию управления данными: разработаете политики, стандарты и процессы, внедрите практики MDM и качества данных, будете руководить командой. Требуется опыт в управлении данными, знание английского на уровне Intermediate, приветствуется знание SQL, Power BI и фреймворков DAMA-DMBOK. Предлагают официальное трудоустройство, конкурентоспособную зарплату и значимую работу для обороны страны.
Похожие вакансии
6 вакансийКерівник напрямку GRC (інформаційна безпека)
~3 019 292 – 5 125 838 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
IAM Senior Consultant – Authentication & Access Management
Задача — проектировать и развивать современные решения аутентификации и доступа в сложной корпоративной IT-среде: Microsoft Entra ID, MFA, беспарольные методы и принципы Zero Trust. Также нужно консультировать, разрабатывать концепции и вести техническую документацию. Уровень, компания и условия в тексте не указаны.
Инженер по безопасности привилегированных доступов (PAM)
Нужно проектировать, внедрять и развивать решения по безопасности привилегированных идентичностей и административного доступа в крупной корпоративной среде. Основной фокус — PAM с использованием One Identity Manager и Microsoft Entra ID. Требуется опыт в области IAM/безопасности и знание немецкого языка.
Инженер по управлению идентификацией и правами доступа
Задача — анализ, оценка и оптимизация процессов управления идентификацией и правами доступа в крупной корпоративной среде. Нужно проектировать и внедрять ролевые модели и модели прав, интегрировать целевые системы, вести документацию и работать в agile-командах. Требуется уверенный немецкий, опыт в IAM приветствуется.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.
Архитектор по безопасности (GCP, Kubernetes)
Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.