Спеціаліст з кібербезпеки (DFIR)

Огляд

Вакансія передбачає службу в структурному підрозділі Сил оборони України за напрямом цифрового розвитку. Кандидат буде учасником проєктної команди, яка впливатиме на розвиток і масштабування технологічних рішень, які важливі для підвищення обороноздатності країни. Це можливість працювати у професійному середовищі із сучасними інструментами цифровізації для розробки поточних і впровадження нових цифрових продуктів в Силах Оборони України. Підрозділ шукає досвідченого кандидата на посаду цифрового криміналіста й аналітика реагування на інциденти, завданнями якого буде виявлення загроз і поглиблене розслідування інцидентів.

Обов'язки

• робота з журналами подій інформаційної безпеки й інструментами для їхнього аналізу
• використання інструментів для "захоплення" та аналізу пакетів трафіку, такі як Wireshark або tcpdump
• дотримання веббезпеки, зокрема використання базових протоколів
• статичний аналіз артефактів, а також налагодження та деобфускація коду
• використання інструментів криміналістики пам'яті, такі як Volatility, а також інструментів дискової експертизи, такі як EnCase, FTK, SleuthKit, RegRipper тощо
• обмін інформацією про кіберзагрози, зокрема за допомогою MISP
• використання інструментів управління інцидентами

Вимоги

• вища освіта за напрямом інформаційних технологій та безпеки даних
• досвід роботи за відповідним напрямом діяльності не менше 2 років
• знання операційних систем Windows, Linux та macOS
• досвід роботи зі сценаріями, зокрема з використанням JavaScript, Python і PowerShell
• досвід роботи з системами управління подіями, такими як Splunk, IBM Qradar або аналог

Умови

• служба за контрактом до кінця воєнного стану
• можливість переведення чинних військовослужбовців в межах ЗСУ за згодою безпосереднього командира (окрім структур МВС/СБУ, переведення з ГУР/ДССТ - проблематично)
• служба в місті Київ
• робота в офісі, 6 днів на тиждень
• можливість приєднатися до команди, яка здійснює ключовий вплив на оборонні проєкти