Security Engineer

Огляд

Вакансія передбачає службу у Центрі інновацій та розвитку оборонних технологій МОУ.

Обов’язки

• підтримка та розробка внутрішньої програми кібербезпеки (поліпшення нашої безпеки)
• виконання оцінки безпеки, перевірки коду та поведінки систем (Web, Mobile, API, Backend)
• моделювання загроз для оцінки наявних та виявлення відсутніх засобів контролю безпеки
• проведення дослідження безпеки (слабкі місця безпеки та вразливі місця в програмному забезпеченні)
• активна участь у SSDLC продуктів

Вимоги

• 3+ роки досвіду роботи в ролі спеціаліста з інформаційної безпеки, консультанта з кібербезпеки або на аналогічній посаді
• глибоке розуміння стандартів у сфері кібербезпеки (NIST, ISO, ITIL, ISF)
• гарне розуміння стандартів у сфері конфіденційності (GDPR, ISO 27018)
• досвід проєктування та впровадження процесів безпеки й засобів контролю безпеки
• розуміння SSDLC та потенційних труднощів, які можуть виникнути (OWASP SSDLC, NIST SSDF)
• практичний досвід програмування
• розуміння того, як будуються та як працюють великі розподілені системи, буде перевагою
• поглиблені знання загальних засобів контролю ІТ (безпека, управління змінами, аварійне резервне копіювання, інфраструктура тощо) буде перевагою

Умови

• підписання контракту до кінця воєнного стану
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• поліграф на фінальному етапі
• робота в офісі в місті Київ, 5 днів на тиждень

Відгукнутись на вакансію