Спеціаліст з кібербезпеки (IRT Analyst)

Огляд

Вакансія передбачає службу в структурному підрозділі Сил оборони України за напрямом цифрового розвитку. Кандидат буде учасником проєктної команди, яка буде впливати на розвиток і масштабування технологічних рішень, які важливі для підвищення обороноздатності країни. Це можливість працювати у професійному середовищі із сучасними інструментами цифровізації для розробки поточних і впровадження нових цифрових продуктів в Силах оборони України. Підрозділ шукає досвідченого CSOC/IRT Analyst для роботи у складі команди з реагування на кіберінциденти, основними завданнями якого буде моніторинг і первинний аналіз подій інформаційної безпеки.

Обов'язки

• моніторинг, ідентифікації та проведення первинного аналізу подій інформаційної безпеки
• реагування на кіберінциденти
• контроль якості збору даних про події інформаційної безпеки
• підключення джерел на моніторинг подій інформаційної безпеки
• дослідження/тестування новітніх систем безпеки

Вимоги

• вища освіта за напрямом інформаційних технологій та безпеки даних
• досвід роботи за відповідним напрямом діяльності не менше 2 років
• практичний досвід впровадження/адміністрування/застосування засобів моніторингу подій та реагування на інциденти інформаційної безпеки
• розуміння призначення, області застосування, типових сценаріїв використання систем інформаційної безпеки (SIEM, IDS\IPS тощо)
• досвід роботи з засобами кіберзахисту кінцевих пристроїв (AV, EDR), міжмережевими екранами (Firewall), шлюзами безпеки (WEB Gateway, Email Gateway)
• знання основних типів кібератак, тактик, технік і процедур їхньої реалізації (TTPs), методів та засобів їхнього виявлення/локалізації/протидії
• знання технологій та принципів функціонування засобів управління груповими політиками (Active Directory тощо)
• знання принципів функціонування протоколів і технологій (PSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius, Hash, PKI)
• знання вимог національного законодавства й міжнародних стандартів інформаційної безпеки (CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2 тощо)
• відмінні комунікативні навички й здатність працювати в команді
• відсутність судимостей та високий ступінь дотримання етики й конфіденційності при обробці інформації

Умови

• служба за контрактом до кінця воєнного стану
• можливість переведення чинних військовослужбовців в межах ЗСУ за згодою безпосереднього командира (окрім структур МВС/СБУ, переведення з ГУР/ДССТ - проблематично)
• служба в місті Київ
• робота в офісі, 6 днів на тиждень
• можливість приєднатися до команди, яка здійснює ключовий вплив на оборонні проєкти