Manager bei MODUS IKS/ MODUS IKS LLC/ Stellvertretender Direktor für Informationssicherheit/ Abteilung für Informationssicherheit/ Sicherheitsabteilung für Entwicklung und Entwicklung von Informationssystemen in DTEK, TOV, Energetichna kompaniya

Positionsfunktionen :

• Durchführung von Fachwissen zu technischen und geschäftlichen Lösungen in der Phase der Implementierung und/oder des Betriebs zur Einhaltung der IS-Anforderungen
• Entwicklung und Prüfung von Entwicklungen/. Kontrollen der Test-/Produktumgebung im Rahmen der Einhaltung von IS-Anforderungen und Best Practices.
• Beratung interner und externer Teams in Fragen der SSDLC-Organisation.
• Konfiguration, Automatisierung und Verbesserung der Effizienz und Sicherheit von SAST, DAST, SCA, OSA, Penetrationstests, Fuzzing-Checks.
• Überprüfung identifizierter Schwachstellen, Bestimmung der Kritikalität und Maßnahmen zur Risikominderung, Beratung von Entwicklern und DevOps zu Fragen der Korrektur von Kommentaren

Berufliche Kompetenzen:

• Höhere Fachausbildung;
• 3 Jahre Berufserfahrung;
• Erfahrung im Aufbau und in der Entwicklung von DevSecOps-Engineering-Praktiken, deren Implementierung in der Pipeline als Security Gate;
• Erfahrung in der Bereitstellung und Anwendung sicherer Entwicklungstools (SAST, DAST, SCA, ASOC, Container/Kubernetes Security) ;
• Erfahrung in der Architekturentwicklung, dem Design von Informationssystemen und sicheren Entwicklungssystemen;
• Verständnis von Angriffsszenarien basierend auf MITRE ATT&CK-Taktiken und -Techniken;
• Erfahrung in praktische Anwendung von Standards und Best Practices wie OWASP Security Standards, CIS Controls, NIST Cybersecurity Framework, SANS;
• Verstehen der Konzepte von Shift-Left, ZeroTrust, SSDLC;
• Wissen über Schwachstellen aus den OWASP Top-10 (Web/Mobile/API), verstehen, wie sie entstehen und wie sie gemindert werden;
• Erfahrung mit der Triage von Schwachstellen in den folgenden Programmiersprachen (zumindest minimal): Python, Java , JS, PHP, .NET;
• Erfahrung in der Unterstützung von Projekten mit Azure AWS, K8s;
• Arbeitserfahrung mit Sicherheitstools in Azure Cloud Services (Azure Security Center, Azure Defender, Azure Policy), AWS (GuardDuty, CloudTrail), GCP;
• Erfahrung mit Key Vault, Hashicorp Vault, BYOK;
• Kenntnisse moderner Strukturen, Methoden und Technologie der Authentifizierung/Autorisierung (OAuth 2.0, OIDC, JWT);
• Erfahrung mit einem oder mehreren CI/CD-Tools (Azure DevOps, Gitlab, Ansible, Terraform);
• Erfahrung im Umgang mit Systemen der kollektiven Interaktion, Projekt Verwaltung und Repositories (AzDO, Git, Confluence, Jira).

Besondere Fähigkeiten:< /p>

• Kenntnisse der Funktionsprinzipien und Funktionsweise von IS-Sicherheitstools (SIEM, DLP, NGFW, WAF, SandBox).
• Kenntnisse über Zugriffskontrollimplementierungssysteme (IDM), Angriffserkennungssysteme (IDS, IPS) und Informationsintegritätskontrolle (ECS, Verschlüsselung).
• Kenntnisse über Virtualisierungstechnologien und Cloud-Dienste (VMware).