Фахівець з кібербезпеки

Що це за роль

Кібербезпека у війську охоплює і захист власної інфраструктури, і перевірку систем на міцність. Пентестер атакує сервіси підрозділу так, як це зробив би противник, і показує, де їх треба посилити. Threat Hunter шукає в журналах і мережевому трафіку сліди прихованої присутності, reverse engineer розбирає шкідливе ПЗ та невідомі бінарні файли, а технік захисту інформації стежить за дотриманням правил безпеки.

Обов'язки

Серед щоденних задач — тестування на проникнення вебзастосунків і мереж, аудит конфігурацій, пошук загроз у логах і телеметрії, реагування на інциденти й розслідування їхніх причин, аналіз зразків шкідливого коду, підготовка рекомендацій для розробників і адміністраторів. Технік захисту інформації також контролює облікові записи, права доступу та роботу з інформацією з обмеженим доступом.

Вимоги

Для інженерних посад потрібен практичний досвід у пентесті, аналізі загроз чи реверс-інжинірингу: знання мереж і протоколів, Linux і Windows, типових вразливостей вебзастосунків, уміння працювати з відповідними інструментами та скриптами. Результати CTF, сертифікації чи звіти bug bounty допомагають підтвердити рівень. Для техніка достатньо базової ІТ-освіти й акуратності. Для всіх посад обов’язкова перевірка для отримання допуску.

Навчання та підготовка

Після базової загальновійськової підготовки фахівець вивчає військовий порядок захисту інформації, правила режиму секретності та інфраструктуру, за яку відповідатиме. Професійні навички в атаці й захисті систем кандидат приносить із собою, а підрозділ дає доступ до реальних задач і можливість підвищувати кваліфікацію на профільних курсах разом із колегами з інших команд.

Грошове забезпечення

Грошове забезпечення фахівця з кібербезпеки складається з посадового окладу та окладу за військовим званням, надбавки за вислугу років і виплат за особливості служби, зокрема за роботу з інформацією з обмеженим доступом. У разі виконання завдань у зоні бойових дій нараховуються бойові виплати за чинними наказами. Підсумкова сума залежить від посади та підрозділу.

Вакансії

Cyber Security Engineer / Pentester

3 армійський корпус

Cyber Security Engineer/Pentester/Hacker

1 ОШП

Information Security Technician

3 армійський корпус

Часті запитання

Які посади з кібербезпеки є в ЗСУ?

Cyber Security Engineer / Pentester, Web Penetration Tester, Threat Hunter / Reverse Engineer і Information Security Technician — від атакувальних перевірок до щоденного захисту інформації.

Чи потрібна сертифікація, щоб стати пентестером в армії?

Сертифікат не обов’язковий, але допомагає. Вирішальним є практичний досвід, який можна підтвердити звітами, результатами CTF чи участю в bug bounty.

Чи потрібен допуск до секретної інформації?

Так, для роботи з системами підрозділу кандидат проходить перевірку для отримання допуску відповідного рівня.

Скільки отримує фахівець з кібербезпеки?

Оклад за посадою та званням, надбавка за вислугу років і виплати за умови служби; у зоні бойових дій — бойові виплати згідно з чинними наказами.

Чи можна прийти в кібербезпеку з системного адміністрування?

Так, досвід адміністрування мереж і серверів — хороша основа для посади техніка захисту інформації, з якої можна зростати до інженерних ролей.