Вакансии Cyber Security Engineer

AVALIS – один з провідних системних інтеграторів України в сфері IT. Компанія є партнером у ряду всесвітньо відомих вендорів. На сьогоднішній день, ми працюємо з провідними українськими та іноземними компаніями в різних секторах ринку.
Ми шукаємо досвідченого спеціаліста Cisco.

Необхідні навички:

• Досвід роботи не менше 2 років в великих корпоративних мережах.
• Робота з комутаторами серії Nexus 5k, 7k, FEX.
• Налаштування статичної та динамічної маршрутизації (на базі протоколу OSPF).
• Налаштування безпеки в мережах Cisco (на базі обладнання ASA).
• Робота з класичними маршрутизаторами і комутаторами Cisco.
• Знання технологій GRE, VLAN, LACP, ACL, DMVPN, IPSEC VPN і т.д.
• Знання англійської мови на рівні читання технічної літератури.

We are looking for a highly skilled and motivated Cyber Security Researcher who specializes in host security with a passion for cyber-attack analysis and broad experience in protecting Linux-based systems and networks from cyber threats.
As a member of our AI & DE & Cybersecurity team, you will play a crucial role in innovating new features and techniques to enhance malware protection, early threat detection, and automated incident response on Linux-based edge servers and IoT environments. Your expertise in implementing advanced detection algorithms, particularly based on eBPF and other modern techniques, will be instrumental in securing our AI EdgelLabs product.

Essential position responsibilities:

• Research and Implement Detection Algorithms: Conduct in-depth research on various host-based attacks, such as command injection, code injection, LFI, RFI attacks, XXE attacks, path traversal, SSTI attacks, file upload attacks, remote code execution, and reverse shell attacks. Leverage your expertise in eBPF and other cutting-edge techniques to design, develop, and implement effective algorithms to detect and mitigate these threats.
• Malware Analysis and Signature Development: Analyze malware threats to identify key characteristics and behaviors. Develop signatures, rules, and indicators of compromise (IOCs) to detect and block malicious activities effectively.
• Develop Tools and Techniques: Create and maintain custom scripts, plugins, and sandboxes for malware detection and analysis purposes. Continuously improve and update these tools to keep up with evolving cyber threats.
• Network Traffic and Payload Analysis: Conduct thorough research and analysis of network traffic and payloads to identify and understand emerging malicious activities and threats.
• Machine Learning and AI Integration: Collaborate with data scientists and machine learning engineers to collect and prepare relevant data sets for training machine learning models. Assist in developing, testing, and deploying machine learning algorithms for malware detection and classification.
• Security Solutions Evaluation: Continuously assess the effectiveness of existing security solutions and technologies. Based on real-world threat analysis and trends, provide recommendations for improving our security posture.
• Vulnerability Assessment and Penetration Testing: Perform hands-on pentesting and hacking to assess vulnerabilities in our systems. Utilize tools like Metasploit, Nmap, and Burp Suite to identify potential weaknesses and propose meaningful mitigation strategies.
• Security Incident Response: Assist in security incident response activities and technical investigations to train our autonomous Cyber AI. Share insights and recommendations to enhance incident response procedures.

Required skills:

• 3+ years of Cyber Security Research experience with a focus on Linux OS, or equivalent demonstrated through one or a combination of the following: work experience, training, military experience, education.
• Proficiency with eBPF and framework based on eBPF (Falco, bpftrace, bcc etc.)
• Proficiency in malware analysis tools and techniques, including dynamic and static analysis, reverse engineering, and memory forensics.
• Familiarity with malware sandboxing tools and virtual machines.
• Hands-on experience in pentesting and hacking. Familiarity with vulnerability assessment and penetration testing tools such as Metasploit, Nmap or Burp Suite.
• Basic knowledge of security issues associated with containers, Kubernetes, Distributed Systems, and Linux of large-scale web applications.
• Hands-on programming experience in Python, Golang, Bash, or any other programming language.
• Experience building IoT/OT, Edge, and network security solutions.

Would be a big plus:

• Knowledge and understanding of vulnerability identification and remediation.
• Knowledge of IoT cloud networking architecture, operations, security.
• Knowledge and understanding of information security industry standards and government regulations.
• Solid knowledge of the TCP/IP stack and networking technologies.
• Experience with network security technologies, including firewalls, intrusion detection/prevention systems, and endpoint protection solutions.
• Knowledge of the MITRE ATT&CK framework and Cyber Kill Chain.
• Knowledge of IoT cloud networking architecture and operations, security.

Знання, навички та досвід:

• досвід роботи із системами гіперконвергентної віртуалізації, розуміння їхніх принципів та технологій;
• розуміння та досвід побудови/впровадження процесів реакції на кіберінциденти;
• практичне використання систем та інструментів кібербезпеки;
• вміння розробляти технічну документацію;
• досвід використання систем контейнеризації;
• розуміння мережевої моделі OSI, комп’ютерних мереж та їхньої побудови, протоколів передачі даних;
• практичне використання NGFW, мережевих екранів операційних систем Windows та GNU/Linux;
• адміністрування операційних систем Windows, GNU/Linux;
• досвід використання GNU Coreutils;
• адміністрування Active Directory, побудови її архітектури та безпеки, застосування Group Policy Object;
• використання командлетів PowerShell;
• написання та практичне використання скриптів PowerShell, Bash;
• використання API та систем автоматизації;
• досвід створення та адміністрування MISP;
• знання міжнародних стандартів безпеки ISO 2700;
• знання мови програмування Python буде «плюсом»
• вітається наявність сертифікації в галузі інформаційної безпеки, такі як Microsoft 365 Security Administrator, Certified Information Systems Security Professional (CISSP) та інші.

Основні обов’язки:

• координація діяльності відділу;
• проведення аналітичної оцінки поточного стану безпеки інформації на Підприємстві, стану кібербезпеки об'єктів кіберзахисту Підприємства;
• організація заходів із виявлення та реагування на кіберінциденти та кібератаки, усунення їх наслідків;
• розробка організаційних, практичних (запобіжних), контрольних освітніх та інших заходів у сфері кібербезпеки;
• організація взаємодії з урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA, інших суб'єктів задіяних в цій діяльності;
• організація проведення сканування вразливостей та аналіз потенційних загроз;
• участь в організації процесів щодо резервування інформаційних ресурсів Підприємства та критичних бізнес/операційних процесів Підприємства для оперативного їх відновлення у разі пошкодження або знищення;
• організація та участь у проведенні робіт з реєстрації подій інформаційної безпеки компонентами системи аудиту та моніторингу кіберінцидентів, контроль їх проведення;
• участь у розробці:
• загальної політики інформаційної безпеки;
• політики управління ризиками інформаційної безпеки, методики їх оцінювання та оброблення;