Агенція оборонних закупівель DOT — державне підприємство, що займається закупівлею техніки, боєприпасів, БПЛА, харчування, одягу, паливно-мастильних матеріалів для ЗСУ та Сил Оборони.
Обов'язки
моніторинг сповіщень безпеки та аналіз системних журналів для виявлення загроз і аномалій
вдосконалення процесів виявлення та реагування на кіберзагрози, підготовка рекомендацій щодо покращення моніторингу
виявлення, аналіз та оцінка вразливостей у мережевій інфраструктурі, додатках і системах
вдосконалення процесів управління вразливостями для своєчасного усунення ризиків
проактивний пошук та ідентифікація кіберзагроз в інфраструктурі
адміністрування засобів захисту інформації: SIEM, EDR, антивірус, сканери вразливостей (web, network, SAST, DAST), DLP, PAM
взаємодія з ІТ-підрозділом, хмарними провайдерами та постачальниками послуг у сфері ІБ
участь у групі реагування на інциденти інформаційної безпеки
участь у проведенні навчання співробітників з питань кібербезпеки
Вимоги
повна вища технічна освіта
досвід роботи на аналогічній посаді від 1 року
розуміння процесів реагування на кіберінциденти
розуміння принципів безпеки хмарних платформ
знання типів шкідливого ПЗ, методів його виявлення та реагування
розуміння основних векторів атак і сценаріїв поширення загроз
досвід роботи з SIEM, EDR, DLP, PAM та сканерами вразливостей
розуміння принципів проактивного полювання на загрози
розуміння процесів менеджменту вразливостей
нульова толерантність до корупції
знання у сфері application security та досвід побудови SSDLC буде перевагою
знання продуктів Microsoft буде перевагою
досвід роботи з NGAV та WAF буде перевагою
Умови
робота в команді однодумців із взаємоповагою та підтримкою
прозорі процеси, чіткі цілі та системний підхід до роботи
можливості професійного розвитку та навчання
структурований процес адаптації та підтримка ментора
офіційне працевлаштування, соціальні гарантії, конкурентна заробітна плата
сучасний комфортний офіс у доступності до метро, укриття та безперебійний інтернет