Інженер кібербезпеки інформаційних ресурсів (військова служба)

Центр масштабування технологічних рішень шукає інженера з кібербезпеки інформаційних ресурсів. Прийом цивільних на військову службу за контрактом.

Обов’язки:

• проведення оцінки безпеки інформаційно-комунікаційних систем та програмного забезпечення
• розбудова безпечного циклу розробки
• проведення безпекових аудитів

Вимоги:

• досвід побудови Secure SDLC, DevSecOps, безпеки програмних застосунків (web, mobile) та моделювання загроз
• розуміння роботи хмар, загального процесу розробки, стандартів безпеки (ASVS, MASVS, SAMM, 27001, CSF, NIST 800−53 тощо)
• досвід виконання ризик асесментів застосунків та моделювання загроз
• розуміння методологій STRIDE, DREAD, attack tree
• базові навички тестування безпеки
• знання про Профілі безпеки. КСЗІ 2.0 буде перевагою
• гарно розвинуті комунікаційні здібності, стресостійкість, вміння пояснювати новий матеріал
• розуміння природи ризик-менеджменту

Умови:

• можливість прийому цивільних на військову службу за контрактом
• можливість переведення чинних військовослужбовців
• грошове забезпечення від 20 000 гривень
• служба в місті Київ
• можливість приєднатися до команди, яка здійснює ключовий вплив на оборонні проєкти