Міноборони шукає фахівців із кібербезпеки — вимоги та умови роботи
В Офісі підтримки змін Міністерства оборони оголосили пошук спеціалістів у сфері кібербезпеки. Йдеться про чотири вакансії, які передбачають службу в структурному підрозділі оборонного відомства.
Про це інформує портал dev.ua.
Умови роботи у сфері кібербезпеки в Міноборони
Усі чотири пропозиції на порталі DOU передбачають роботу за напрямком цифрового розвитку та мають такі умови роботи:
- робота в місті Київ;
- проходження поліграфа на фінальному етапі;
- здійснення офіційної мобілізації на контракт до кінця воєнного стану чи переведення уже чинних військових ЗСУ;
- офісна робота, шість днів на тиждень;
- долучення до команди, що здійснює вагомий вплив на оборонні проєкти.
Фахівець із кібербезпеки (DFIR)
Зокрема, для роботи у складі команди з реагування на кіберінциденти шукають досвідченого працівника на посаду цифрового криміналіста, а також аналітика реагування на інциденти. Основні завдання такої роботи — виявлення загроз, поглиблене розслідування інцидентів, координація команди та документування.
Вимагають також:
- вищу освіту в напрямі інформтехнологій і безпеки даних;
- наявність досвіду роботи за напрямом діяльності мінімум два роки;
- знання операційних систем Windows, Linux і macOS;
- наявність досвіду роботи зі сценаріями, з використанням JavaScript, Python та PowerShell;
- потрібен досвід роботи із системами управління подіями (Splunk, IBM Qradar/аналог).
Фахівець із кібербезпеки (SIEM Engineer)
Також для роботи у команді з реагування на кіберінциденти шукають досвідчених кандидатів на посаду інженера системи управління подіями (SIEM).
Серед вимог:
- наявність вищої освіти за напрямом інформтехнологій і безпеки даних;
- мати мінімум дворічний досвід роботи за напрямком діяльності;
- наявність досвіду роботи з рішеннями SIEM;
- глибокі знання архітектури, розгортання, конфігурації/оптимізації SIEM;
- наявність досвіду розробки, налаштування, правила кореляції SIEM;
- аналітичні навички, зокрема, щодо вирішення подібних проблем;
- уміння працювати незалежно, ефективно розставляючи пріоритети поставлених завдань.
Фахівець із кібербезпеки (IRT Analyst)
Окрім того, шукають досвідчених CSOC/IRT Analyst для роботи у команді з реагування на кіберінциденти. Головні завдання — перевірка та первинний аналіз подій інформбезпеки в інформаційних системах.
З-поміж вимог до кандидатів:
- наявність вищої освіти в напрямі інформатехнологій і безпеки даних;
- мати досвід роботи щонайменше два роки;
- наявність практичного досвіду впровадження/адміністрування/застосування засобів моніторингу подій і реагування на інциденти інформбезпеки;
- розуміння призначення, області застосування, типових сценаріїв використання систем інформбезпеки (зокрема, SIEM, IDS\IPS);
- навички роботи із засобами кіберзахисту пристроїв (AV, EDR), міжмережеві екрани (Firewall), шлюзи безпеки (WEB Gateway, Email Gateway);
- розуміння головних типів кібератак, тактик, технік і процедур їхнього втілення (TTPs), методів та засобів виявлення та протидії;
- знання технологій та механізмів функціонування засобів управління груповими політиками (зокрема, Active Directory);
- обізнаність у функціонуванні протоколів та технологій (PSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius, Hash, PKI);
- знання вимог нацзаконодавства і міжнародних норм інформбезпеки (CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2 тощо).
Спеціаліст із кібербезпеки (Аналітик з кібербезпеки)
Шукають досвідчених кандидатів на посаду аналітика з аналізу кіберзагроз для роботи у команді з реагування на кіберінциденти. Ключові завдання — правильна координація відомостей про кіберзагрози.
Серед вимог:
- наявність вищої освіти в напрямку інформтехнологій та безпеки даних;
- досвід роботи за напрямом діяльності щонайменше два роки;
- глибока обізнаність у сучасних методах і технологіях кібербезпеки;
- навики роботи з інструментами моніторингу кіберзагроз/аналізу вразливостей;
- здатність до швидкого аналізу складних ситуацій та ухвалення ефективних рішень;
- відсутність судимості та високий ступінь дотримання етики та конфіденційності в обробці інформації.
Що ще варто знати
Нагадаємо, у Міністерстві економіки оголосили пошук спеціалістів для роботи у відомстві. Обіцяють цікавий досвід та можливість впливати на процеси всередині країни.
Раніше ми повідомляли, що у 2024 році роботодавці мають провести індексацію заробітних плат для своїх працівників. Розмір підвищення буде для кожного індивідуальний.
Читайте Новини.LIVE!