Nacionalniy bank Ukrayini
Funktionale Aufgaben:Echtzeitüberwachung und Analyse von Sicherheitsereignissen mithilfe von SIEM-Systemen;Erkennung, Klassifizierung und Reaktion auf Cybervorfälle;Analyse des Netzwerkverkehrs zur Erkennung verdächtiger Aktivitäten;Interpretation und Korrelation von Protokollen aus verschiedenen Quellen für Vorfälle Untersuchung;Verwendung des MITRE ATT&CK-Frameworks zur Bedrohungsbewertung und -dokumentation;Automatisierung von Routineaufgaben mithilfe von Skripten (Python, PowerShell, Bash);E
Funktionale Aufgaben:
- Echtzeitüberwachung und Analyse von Sicherheitsereignissen mithilfe von SIEM-Systemen;
- Erkennung, Klassifizierung und Reaktion auf Cybervorfälle;
- Analyse des Netzwerkverkehrs zur Erkennung verdächtiger Aktivitäten;
- Interpretation und Korrelation von Protokollen aus verschiedenen Quellen für Vorfälle Untersuchung;
- Verwendung des MITRE ATT&CK-Frameworks zur Bedrohungsbewertung und -dokumentation;
- Automatisierung von Routineaufgaben mithilfe von Skripten (Python, PowerShell, Bash);
Erstellung von Berichten.
Wir bieten:
- Möglichkeit für Profis Entwicklung in einer stabilen und transparenten Organisation;
- Möglichkeit, sich an der Entwicklung des Landes zu beteiligen;
- Marktgehälter, Prämien basierend auf Leistungsbewertung (KPI);
- Schulungsprogramme;
- Nichtstaatliche betriebliche Rentenversicherung;
- Angenehme Arbeitsbedingungen und flexible Arbeitseinteilung;
- Team von Gleichgesinnten.
Unsere Erwartungen an die Kandidat:
- Berufserfahrung von 4 Jahren;
- Höhere Ausbildung in einem beliebigen Fachgebiet in den folgenden Bereichen: Softwareentwicklung, Informatik, Computertechnik, Systemanalyse, Cybersicherheit und Informationsschutz, Informationssysteme und -technologien;
- Englischniveau nicht niedriger als B1;
- Erfahrung in SOC oder verwandten Sicherheitsbereichen;
- Erfahrung mit SIEM Systeme (eines oder mehrere): Splunk, ArcSight, QRadar, Azure Sentinel usw.;
- Praktische Erfahrung mit EDR/AV-Lösungen (Symantec, Check Point, Defender ATP usw.);
- Kenntnisse im Scannen von Netzwerkprotokollen (TCP/IP, DNS, HTTP, SMTP);
- Analytisches Denken, Liebe zum Detail., Fähigkeit, unter Stress zu arbeiten und Multitasking.
*Bei gleichen Bedingungen hinsichtlich der Übereinstimmung von Erfahrung, Qualifikationen, Kenntnissen und Fähigkeiten, Zuverlässigkeit und Sicherheit des Kandidaten wird bei der Entscheidung über die Auswahl von Kandidaten für freie Stellen bevorzugt:
- Veteranen des Krieges in der Ukraine;
- Personen mit Behinderungen;
- andere Kategorien von Kandidaten, sofern dies in der Gesetzgebung der Ukraine vorgesehen ist.