Specjalista ds. cyberbezpieczeństwa (Inżynier Bezpieczeństwa) w Agenciya oboronnih zakupivel DOT

Agencja Zakupów Obronnych DOT jest przedsiębiorstwem państwowym zajmującym się zakupami sprzętu, amunicji, bezzałogowych statków powietrznych, żywności, odzieży, paliw i smarów dla Sił Zbrojnych i Sił Obronnych.

Nasza misja: zaopatrujemy Siły Obronne i rozwijamy narodowy przemysł obronny na rzecz stabilności i potencjału obronnego Ukrainy.

Nasza wizja: motor rozwoju systemu wsparcia Sił Obronnych Ukrainy według standardów NATO.

Obecnie poszukujemy Inżyniera Cyberbezpieczeństwa, który będzie odpowiedzialny za budowę i utrzymanie systemów cyberobrony, wdrażanie rozwiązań bezpieczeństwa oraz współpracę z zespołem w celu zapewnienia niezawodności i bezpieczeństwa produktów cyfrowych dla wojska.

Zadania służbowe:

1. Zarządzanie bezpieczeństwem chmury (Azure):

• konfiguracja i obsługa Microsoft Defender, Sentinel, Intune, Entra, Purview, Azure Firewall

• SIEM (Microsoft Sentinel)
• EDR/XDR (Microsoft Defender, Palo Alto)
• WAF, IDS/IPS (Palo Alto)
• CASB, DLP (Microsoft Purview, Intune)

• rozwój i wsparcie podręczników IR
• integracja automatyzacji (SOAR)

• praca z Tenable (skanowanie, analiza, kontrola wykonywania poprawek)
• Negocjacje SLA i kontrola poprawek

• interakcja z IT, DevOps, AppSec w celu wdrożenia kontroli bezpieczeństwa
• udział w komitetach ds. bezpieczeństwa i dyskusjach na temat ryzyka

Wymagania wobec kandydatów:

1. Dogłębne zrozumienie modelu OSI, protokołów TCP/IP (DNS, HTTPS, SSH/Telnet, LDAP/DC/AD)
2. Doświadczenie w administrowaniu systemami Windows/Linux
3. Podstawowa znajomość SQL, IIS, Nginx
4. Doświadczenie we wdrażaniu i pracy z SIEM, EDR/XDR, WAF, IDS/IPS, CASB, DLP
5. Znajomość procesów reagowania na incydenty i zarządzania podatnościami
6. Zrozumienie zasad polowania na zagrożenia i DFIR (Digital Forensics & Incident Response)

Będzie zaletą:

1. Doświadczenie z innymi SIEM (Splunk/ELK/ArcSight) i umiejętność szybkiej adaptacji do nowych narzędzi.
2. Praktyczne zastosowanie MITRE ATT&CK (konstrukcja detekcji, ocena pokrycia).
3. Zaangażowanie w reagowanie na incydenty: współtworzenie/wspieranie podręczników IR, interakcja z SecOps/SOC.
4. Podstawowe umiejętności kryminalistyki i gromadzenia artefaktów cyfrowych.
5. Umiejętność pracy z narzędziami do automatyzacji i IaC (doświadczenie SOAR będzie dodatkowym atutem).
6. Umiejętności pisania skryptów: Bash, Python, PowerShell
7. Zrozumienie zasad oceny ryzyka w celu ustalenia priorytetów działań naprawczych w odniesieniu do zarządzania/AppSec.

Narzędzia i technologie:

1. Ekosystem Microsoft Azure: Defender, Sentinel, Centrum administracyjne Intune, Centrum administracyjne Entra, Purview, Zapora platformy Azure
2. Możliwe do utrzymania (skanowanie luk w zabezpieczeniach)
3. Palo Alto (NGFW, WAF, IDS/IPS)
4. Inne SIEM, EDR/XDR, CASB, DLP, NGAV

Oferujemy:

• Zespół, w którym każdy jest ważny: jesteśmy zespołem ludzi o podobnych poglądach, których łączy wzajemny szacunek i wsparcie.

• Przejrzystość i systematyczność: jasne cele, jasna komunikacja wewnętrzna i systematyczne podejście.

• Rozwój zawodowy i szkolenia: promujemy ciągły rozwój naszych pracowników.

• Wygodny start: czeka na Ciebie zorganizowany proces adaptacji i wsparcie mentora, który pomoże Ci szybko nabrać tempa.

• Konkurencyjne warunki: oficjalne zatrudnienie, gwarancje socjalne, konkurencyjne wynagrodzenia i możliwość pracy przy największych projektach w kraju.

• Komfort i warunki pracy: nowoczesne, przytulne biuro w pobliżu metra, wyposażone w wiatę i nieprzerwany internet.

Dowiedz się więcej o naszej działalności i kulturze korporacyjnej:

• Instagram

• Linkedin

• Facebook

Dołączając do naszego zespołu, będziesz miał szansę osobiście stworzyć fundamentalną reformę zaopatrzenia Sił Obronnych Ukrainy i przyczynić się do zwycięstwa Ukrainy.

Chcesz zamienić swoją wiedzę w prawdziwy wkład w zwycięstwo? Wyślij swoje CV już teraz!

*Uwaga: wysyłając CV automatycznie wyrażasz zgodę na przetwarzanie Twoich danych osobowych zgodnie z prawem.

**Ze względu na liczbę otrzymywanych przez nas opinii, informacje zwrotne zostaną przekazane tylko tym kandydatom, których doświadczenie i kwalifikacje najbardziej odpowiadają wymaganiom stanowiska.