Security Engineer
Інженер з кібербезпеки інформаційних сервісів
Запрошуємо до команди кібербезпеки Військово-Морських Сил ЗСУ інженера, який розуміє, як працюють інформаційні сервіси, вміє знаходити їхні слабкі місця та допомагає розробникам і системним адміністраторам усувати ризики. Мета — не просто знаходити вразливості, а підвищувати захищеність сервісів на рівні архітектури, конфігурацій і програмного забезпечення.
Основні завдання
- Аналіз архітектури та безпеки Web-сервісів, API, VoIP, баз даних та інших інформаційних систем.
- Визначення поверхні атаки, потенційних векторів компрометації та критичних точок сервісів.
- Аналіз механізмів автентифікації, авторизації, розмежування доступу та захисту даних.
- Проведення оцінки безпеки, аналіз конфігурацій і виявлення вразливостей.
- Аналіз CVE та оцінка їхнього впливу на інформаційні системи.
- Підготовка технічних рекомендацій для розробників та адміністраторів, контроль усунення проблем.
- Участь у проєктуванні захищеної архітектури та перевірці сервісів перед введенням в експлуатацію.
- Визначення вимог до журналювання та телеметрії для виявлення атак засобами SOC.
Необхідні навички
- Розуміння TCP/IP, DNS, HTTP/HTTPS, TLS та мережевої взаємодії сервісів.
- Знання Linux та Windows Server.
- Розуміння архітектури Web-додатків, REST API, автентифікації й авторизації.
- Знання SQL і принципів роботи реляційних баз даних.
- Розуміння AD/LDAP, основ криптографії та PKI.
- Знання OWASP Top 10 і принципів оцінки вразливостей.
- Базові навички Python, Bash або PowerShell.
Буде перевагою
- Досвід у Application Security, Security Assessment або penetration testing.
- Практичні навички роботи з Burp Suite та Greenbone/OpenVAS.
- Досвід роботи з Asterisk, SIP/RTP, PostgreSQL, MySQL/MSSQL, Nginx або Apache.
- Знання Docker, Kubernetes, OpenStack, OAuth 2.0/OIDC та Keycloak.
- Досвід аналізу коду, Git, CI/CD та впровадження Secure SDLC/DevSecOps.
- Знання MITRE ATT&CK і досвід взаємодії з SOC.
Освіта
Профільна вища освіта у сфері кібербезпеки, програмної інженерії, комп’ютерних наук або суміжних напрямів буде перевагою. Вирішальними є практичний досвід, технічна компетентність і здатність знаходити та допомагати усувати проблеми безпеки.
Ми пропонуємо
- Військову службу за технічним напрямом кібербезпеки.
- Роботу з різноманітними інформаційними сервісами та технологіями.
- Можливість впливати на архітектуру та рівень захищеності систем.
- Професійний розвиток у напрямах Service Security, Application Security та Security Architecture.
- Роботу в команді фахівців і можливість реалізовувати власні технічні рішення.
- Соціальні гарантії відповідно до законодавства України.
Кого розглядаємо: кандидатів із цивільним досвідом у сфері IT та кібербезпеки, у тому числі без попереднього військового досвіду. Також розглядаємо військовослужбовців, зацікавлених у переведенні з інших військових частин. Переведення можливе за наявності необхідних погоджень та відповідно до встановленого порядку.
Відгукнутись на вакансію