Міністерство Оборони України

Шукаємо фахівця з адміністрування систем антивірусного захисту та EDR-рішень на базі продуктів Trellix (ex-McAfee Enterprise).
Основна мета посади — забезпечення захисту серверної та клієнтської інфраструктури від шкідливого ПЗ, цільових атак та внутрішніх загроз, контроль актуальності політик безпеки та реагування на інциденти інформаційної безпеки.
Робота передбачає підтримку рішень безпеки, оновлення продуктів систем безпеки, налаштування політик, взаємодію з SOC -командами та участь у розслідуванні інцидентів.

Задачі:

• Адміністрування централізованої системи захисту на базі рішень Trellix
• Розгортання та підтримка агентів антивірусного захисту на серверах і робочих станціях
• Налаштування політик безпеки, виключень, контролю пристроїв та оновлень
• Моніторинг подій, аналіз спрацювань та обробка інцидентів
• Проведення первинного аналізу шкідливого ПЗ
• Забезпечення актуальності антивірусних баз та модулів захисту
• Формування звітності щодо стану захищеності інфраструктури
• Участь у реагуванні на кіберінциденти та локалізації загроз
• Взаємодія з іншими підрозділами ІТ та інформаційної безпеки
• Документування змін та процедур реагування

Вимоги:
• Досвід адміністрування продуктів Trellix (або McAfee ePO) від 2 років
• Розуміння принципів роботи антивірусного ПЗ та EDR-рішень
• Досвід аналізу інцидентів інформаційної безпеки
• Знання сучасних типів кіберзагроз (APT, ransomware, phishing)
• Розуміння принципів роботи ОС Windows та Linux
• Досвід роботи з журналами подій та SIEM-системами
• Базові знання мережевих протоколів (TCP/IP, DNS, HTTP/HTTPS)
• Аналітичне мислення та здатність працювати в умовах підвищеної відповідальності
• Буде перевагою: досвід роботи в SOC, знання MITRE ATT&CK

Мережевий інженер Wi Fi / Cisco ISE відповідає за впровадження та підтримку корпоративної бездротової інфраструктури і сервісів контролю мережевого доступу на базі Cisco Identity Services Engine (ISE). Основний фокус ролі — побудова та супровід 802.1X/AAA (RADIUS) і розробка політик авторизації (розподіл доступу за групами користувачів/типами пристроїв/контекстом підключення) із застосуванням dACL та SGT. Спеціаліст забезпечує інтеграції з AD/LDAP та PKI, проводить troubleshooting інцидентів доступу (EAP/сертифікати/RADIUS, роумінг і якість Wi Fi), документує рішення та взаємодіє з командами

Задачі:

• Проєктування, впровадження та експлуатація корпоративного Wi‑Fi: SSID, роумінг, безпека, сегментація.
• Налаштування та підтримка Cisco ISE (Policy Service Nodes/Administration/Monitoring): резервування, бекапи, сертифікати.
• Розробка та підтримка політик Authentication/Authorization:
  • 802.1X (EAP‑TLS/PEAP), MAB
  • правила доступу за групами користувачів/типами пристроїв/posture
  • dACL/SGT (якщо використовується) або VLAN assignment
• Інтеграції: Active Directory/LDAP, PKI/Certificates (AD CS), MDM/UEM, Guest/BYOD onboarding.
• Профілювання та класифікація пристроїв (endpoints), політики для IoT/принтерів/сканерів/терміналів.
• Взаємодія з Wi‑Fi інфраструктурою (WLC/AP) для забезпечення політик доступу та сегментації.
• Troubleshooting: RADIUS‑транзакції, EAP‑перемовини, сертифікати, проблеми роумінгу/покриття/перешкод; аналіз логів ISE/WLC, packet capture.
• Ведення документації: матриці доступів, опис політик, HLD/LLD, SOP/runbooks, участь у change management.

Вимоги:

• Практичний досвід експлуатації корпоративних Wi Fi мереж (design + operations).
• Досвід роботи з Cisco ISE: створення та супровід AuthC/AuthZ policy sets, identity sources, endpoint groups, conditions.
• Глибоке розуміння 802.1X, RADIUS, EAP (EAP TLS/PEAP), принципів NAC.
• Розуміння інтеграції з Active Directory/LDAP, групами користувачів, machine/user authentication.
• Знання мережевої бази: VLAN, trunk/access, DHCP, DNS, NTP, routing (на рівні діагностики доступу).
• Практичні навички troubleshooting: читання RADIUS live logs, debugs на WLC, аналіз PCAP (Wireshark).
• Англійська мова: Intermediate+ (документація, TAC кейси).

Перевагою буде наявність у кандидата знань та досвіду:

• Досвід з Cisco DNA Center, Cisco Spaces (або аналоги) для керування Wi‑Fi.
• Досвід з сертифікатами: PKI, ланцюжки довіри, CRL/OCSP, lifecycle сертифікатів для EAP TLS.
• Робота з TrustSec (SGT/SGACL), ANC, pxGrid (інтеграції з SIEM/EDR).
• Досвід з гостьовим доступом ISE Guest, BYOD portal, posture (AnyConnect/ISE posture).
• Планування RF: site survey/heatmaps, робота з Ekahau/AirMagnet.
• Досвід з Wi‑Fi 6/6E, оптимізація каналів/потужності, high‑density дизайн.
• Сертифікації: CCNP Enterprise, CCNP Security, Cisco ISE, CWNA/CWNP.
• Досвід у великих/державних організаціях, ITIL/change management.

Шукаємо DevOps інженера для проектування та впровадження Infrastructure as Code і CI/CD у низці ІТ‑проєктів. Роль охоплює побудову стандартизованих середовищ, впровадження спостережуваності, автоматизацію випусків і операційних процедур (runbooks), підготовку та підтримку DRP (Disaster Recovery Plan) з фокусом на надійність, безпеку та відтворюваність.

Задачи:

• IaC: проєктування модульної інфраструктури, керованої через Terraform/Terragrunt; версіонування стану, управління середовищами, код‑рев’ю.
• CI/CD: побудова конвеєрів у GitHub Actions (build, test, security scan, deploy, promote), стратегія релізів/rollback, артефакт‑менеджмент.
• Kubernetes‑платформа: стандартизація деплою за допомогою Helm, *Argo CD(GitOps), Kustomize; політики безпеки, секрет‑менеджмент.
• Спостережуваність: метрики/логи/трейси, SLO/SLA‑метрики, алертинг; підготовка дашбордів для команд розробки та підтримки.
• Runbooks та DRP: опис процедур відновлення сервісів, регулярні тренування DR‑сценаріїв, пост‑мортеми та RCA.
• Взаємодія з AWS: побудова мережевої топології (VPC/Subnets, ALB/NLB), IAM, сховища та керування секретами; оптимізація витрат.
• Практики безпеки: контроль доступів, підпис артефактів, політики гілок/рев’ю, базові політики контейнерної безпеки

Вимоги:

• Terraform, Terragrunt: модульний дизайн, робота зі змінними/бекендами стану, оточеннями та реюзом кодових блоків.
• Kubernetes (продакшн‑рівень експлуатації) та екосистема: Helm, Argo CD, Kustomize.
• Git і GitHub Actions: побудова багатоетапних воркфлоу, середовищні матриці, кеші, середовище секретів.
• Docker: оптимізація образів, багатостадійні збірки, базові політики безпеки.
• Спостережуваність: Prometheus/Grafana (експортери, правила алертингу, SLO‑дашборди).
• AWS: EC2/EKS/ELB/IAM/S3/CloudWatch/Systems Manager — практичний досвід продакшн‑експлуатації.
• Мова програмування (мінімум одна): Python/Go/TypeScript або інша — для інтеграцій, утиліт і автоматизації.
• Письмова документація технічних рішень, runbooks, DRP; командна взаємодія з розробниками й безпекою.
• Перевагою буде наявність у кандидата знань та досвіду
• OIDC/SAML: інтеграція автентифікації та авторизації в CI/CD і платформи.
• GitLab + GitLab CI: перенесення/сумісність конвеєрів, runner‑и.

Умови

• повна зайнятість, офісний формат роботи
• зручне місце розташування офісу в Києві
• можливість долучитись до найбільших та найсучасніших проєктів
• Можливе надання бронювання

Огляд
 

Підрозділ виконує завдання із функціонального адміністрування та підтримки інформаційно-комунікаційної системи, що забезпечує критичні процеси управління в Міністерстві Оборони України. Команда розвиває власну експертизу в цифрових рішеннях і шукає фахівця, який допоможе підтримувати стабільну роботу системи та безпеку даних.

Обов’язки

• адміністрування облікових записів користувачів
• налаштування нових та наявних ролей користувачів
• валідація бізнес вимог з точки зору надмірних повноважень та інформаційної безпеки
• аналіз і виправлення помилок налаштування повноважень
• розуміння бізнес процесів системи
• адміністрування спеціалізованого ПО з виявлення кіберзегроз
• розробка документації, інструкцій
• аудит дій користувачів та подій безпеки

Вимоги

• досвід роботи в адмініструванні ERP/IT систем
• базові знання міжнародних стандартів кібербезпеки (ISO/IEC 27001, NIST CSF).
• уважність до деталей, відповідальність, педантичність
• розуміння вимог законодавства України щодо захисту інформації буде перевагою
• досвід роботи в програмуванні, підтримці, кібербезпеці буде перевагою
• досвід роботи з SIEM-засобами (наприклад, ETD, QRadar, Splunk, Microsoft Sentinel) у контексті моніторингу ERP буде перевагою
• участь в розробці КСЗІ, ЦПБ, СУІБ буде перевагою
• автоматизація рутини та адміністративних завдань буде перевагою
• бажання розвивати експертизу в напрямках кібербезпеки (IAM, SoD, SIEM) та/або ERP-консалтингу буде перевагою

Умови

• служба за контрактом цивільних кандидатів
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• можливість переведення чинних військовослужбовців, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• робота в місті Київ, в офісі/гібрид