Cyber-Sicherheitsspezialist (Security Engineer) in Agenciya oboronnih zakupivel DOT

Die DOT Defense Procurement Agency ist ein staatliches Unternehmen, das sich mit der Beschaffung von Ausrüstung, Munition, UAVs, Lebensmitteln, Kleidung, Treibstoff und Schmiermitteln für die Streitkräfte und die Verteidigungskräfte beschäftigt.

Unsere Mission: Wir stellen die Verteidigungskräfte bereit und entwickeln die nationale Verteidigungsindustrie für die Stabilität und Verteidigungsfähigkeit der Ukraine.

Unsere Vision: Treiber der Entwicklung des Systems zur Unterstützung der Verteidigungskräfte der Ukraine gemäß NATO-Standards.

Wir sind derzeit auf der Suche nach einem Cyber Security Engineer, der für den Aufbau und die Wartung von Cyber-Verteidigungssystemen, die Implementierung von Sicherheitslösungen und die Zusammenarbeit mit dem Team verantwortlich ist, um die Zuverlässigkeit und Sicherheit digitaler Produkte für das Militär sicherzustellen.

Aufgaben:

1. Cloud-Sicherheitsmanagement (Azure):

• Konfiguration und Unterstützung von Microsoft Defender, Sentinel, Intune, Entra, Purview, Azure Firewall

• SIEM (Microsoft Sentinel)
• EDR/XDR (Microsoft Defender, Palo Alto)
• WAF, IDS/IPS (Palo Alto)
• CASB, DLP (Microsoft Purview, Intune)

• Entwicklung und Support von IR-Playbooks
• Automatisierungsintegration (SOAR)

• Arbeiten mit Tenable (Scannen, Analyse, Patch-Ausführungskontrolle)
• SLA-Aushandlung und Patch-Kontrolle

• Interaktion mit IT, DevOps, AppSec zur Implementierung von Sicherheitskontrollen
• Mitarbeit in Sicherheitsausschüssen und Risikodiskussionen

Anforderungen an Kandidaten:

1. Tiefes Verständnis des OSI-Modells und der TCP/IP-Protokolle (DNS, HTTPS, SSH/Telnet, LDAP/DC/AD)
2. Windows/Linux-Verwaltungserfahrung
3. Grundlegendes Verständnis von SQL, IIS, Nginx
4. Erfahrung in der Implementierung und Arbeit mit SIEM, EDR/XDR, WAF, IDS/IPS, CASB, DLP
5. Kenntnisse über Vorfallsreaktions- und Schwachstellenmanagementprozesse
6. Verstehen der Prinzipien der Bedrohungssuche und DFIR (Digital Forensics & Incident Response)

Wird von Vorteil sein:

1. Erfahrung mit anderen SIEMs (Splunk/ELK/ArcSight) und die Fähigkeit, sich schnell an neue Tools anzupassen.
2. Praktische Anwendung von MITRE ATT&CK (Erstellung von Erkennungen, Bewertung der Abdeckung).
3. Beteiligung an der Reaktion auf Vorfälle: Mitverfassen/Unterstützung von IR-Playbooks, Interaktion mit SecOps/SOC.
4. Grundkenntnisse der Forensik und Sammlung digitaler Artefakte.
5. Fähigkeit, mit Automatisierungs- und IaC-Tools zu arbeiten (SOAR-Erfahrung von Vorteil).
6. Skriptfähigkeiten: Bash, Python, PowerShell
7. Verstehen der Grundsätze der Risikobewertung zur Priorisierung von Abhilfemaßnahmen in Bezug auf Governance/AppSec.

Tools und Technologien:

1. Microsoft Azure-Ökosystem: Defender, Sentinel, Intune Admin Center, Entra Admin Center, Purview, Azure Firewall
2. Tenable (Schwachstellenscan)
3. Palo Alto (NGFW, WAF, IDS/IPS)
4. Andere SIEM, EDR/XDR, CASB, DLP, NGAV

Wir bieten:

• Ein Team, in dem jeder wichtig ist: Wir sind ein Team von Gleichgesinnten mit gegenseitigem Respekt und gegenseitiger Unterstützung.

• Transparenz und Systematik: klare Ziele, klare interne Kommunikation und ein systematisches Vorgehen.

• Berufliche Weiterentwicklung und Ausbildung: Wir fördern die kontinuierliche Weiterentwicklung unserer Mitarbeiter.

• Komfortabler Einstieg: Es erwartet Sie ein strukturierter Eingewöhnungsprozess und die Unterstützung eines Mentors, der Sie schnell fit macht.

• Wettbewerbsfähige Bedingungen: offizielle Anstellung, soziale Garantien, wettbewerbsfähige Löhne und die Möglichkeit, an den größten Projekten des Landes zu arbeiten.

• Komfort und Arbeitsbedingungen: ein modernes, gemütliches Büro in der Nähe der U-Bahn, ausgestattet mit Unterstand und ununterbrochenem Internet.

Erfahren Sie mehr über unsere Aktivitäten und Unternehmenskultur:

• Instagram

• Linkedin

• Facebook

Wenn Sie unserem Team beitreten, erhalten Sie die Chance, persönlich eine grundlegende Reform der Versorgung der Verteidigungskräfte der Ukraine herbeizuführen und Ihren Beitrag zum Sieg der Ukraine zu leisten.

Sind Sie bereit, Ihr Fachwissen in einen echten Beitrag zum Sieg zu verwandeln? Senden Sie jetzt Ihren Lebenslauf!

*Bitte beachten Sie: Mit dem Absenden Ihres Lebenslaufs stimmen Sie automatisch der Verarbeitung Ihrer personenbezogenen Daten gemäß den gesetzlichen Bestimmungen zu.

**Aufgrund der Menge an Feedback, die wir erhalten, erhalten wir nur diejenigen Kandidaten, deren Erfahrung und Qualifikationen den Anforderungen der Position am ehesten entsprechen.