Security Engineer

Office Work · Ukraine · 3 years of experience · English - A2 · GovTech

🪖 DefTech Product

Місія ролі: Забезпечити операційний кіберзахист AI-платформи та AI-сервісів: security monitoring, incident response, vulnerability management, IAM control, auditability, detection engineering і взаємодію з внутрішніми або зовнішніми SOC/IR-командами. Це роль, яка відповідає за те, щоб AI-рішення не були “чорною коробкою” з точки зору безпеки, логування, реагування та контролю. Обов’язки: - Налаштування security monitoring для AI-платформи; - Визначення обов’язкових security logs для AI-сервісів, API,...

Місія ролі:
Забезпечити операційний кіберзахист AI-платформи та AI-сервісів: security monitoring, incident response, vulnerability management, IAM control, auditability, detection engineering і взаємодію з внутрішніми або зовнішніми SOC/IR-командами. Це роль, яка відповідає за те, щоб AI-рішення не були “чорною коробкою” з точки зору безпеки, логування, реагування та контролю.

Обов’язки:
- Налаштування security monitoring для AI-платформи;

- Визначення обов’язкових security logs для AI-сервісів, API, admin actions;
- Побудова detection rules та alerting;
- Управління vulnerability backlog;
- Контроль IAM, privileged access і audit logs;
- Підготовка incident response playbooks;
- Проведення security reviews перед production release;
- Взаємодія з DevOps, AppSec, PM і зовнішніми security-партнерами;
- Участь у прийманні vendor-рішень з точки зору operational security.

Вимоги:
- 4+ роки досвіду в SecOps, SOC, infrastructure security або security engineering;
- Досвід роботи з SIEM/log management: Microsoft Sentinel, Splunk, Elastic, OpenSearch, Wazuh або аналоги;
- Практичний досвід incident response: triage, containment, escalation, post-incident review;
- Досвід vulnerability management: scanning, prioritization, remediation tracking;
- Розуміння IAM, MFA, privileged access, RBAC, service accounts;
- Розуміння Linux hardening, network security, firewalling, TLS, VPN;
- Досвід створення security playbooks/runbooks;
- Вміння читати технічні логи та знаходити аномалії.

Буде перевагою:
- Досвід Kubernetes/container security;
- Досвід з MITRE ATT&CK, NIST, ISO 27001;
- Досвід у regulated або critical environments;
- Досвід побудови detection rules для API, identity, infrastructure та application events;
- Досвід інтеграції security logging з DevOps/MLOps платформами;

- Досвід у GovTech.

Умови для чинних військових:
-Військова служба
-Служба в Києві (житло не надається), Центр, Київ
-Повне грошове забезпечення для тилової посади

Умови для цивільних:

-Офіційне працевлаштування
-Офісна робота, Київ, Центр
-Можливе бронювання