SOC-Ingenieur in Raiffeisen Bank

Wir sind die Raiffeisen Bank Ukraine, eine ukrainische Bank. Wir schaffen und bauen das Bankensystem unseres Landes seit 30 Jahren auf. Wir waren und sind eine der größten Banken des Landes, eine verlässliche Schulter für Millionen Ukrainer.

Die Raiffeisen Bank fungiert als Universalbank und bietet eine breite Palette von Finanzdienstleistungen für verschiedene Kundensegmente – Privatkunden und Privatkunden Firmenkunden, kleine und mittlere Unternehmen, Finanzinstitute.

Unsere Priorität ist eine einwandfreie Servicequalität. Wir wollen unseren Wettbewerbsvorteil durch Innovation, Suche und Nutzung neuer Möglichkeiten stärken. Wir orientieren uns an Werten, die klare Handlungsanweisungen geben. Mehr als 5.000 Mitarbeiter und fast 3 Millionen Kunden stehen im Rampenlicht. #Райфкоманда integriert die Prinzipien der Vielfalt, Gleichheit und Inklusivität in den Arbeitsalltag. Unser Weg besteht darin, die Prinzipien der Menschenzentrierung und der Innovation bei der Arbeit zu vereinen.

Werden Sie Teil des #Raifkommando.

Was zu tun ist:

• Organisation des internen SOC der Bank
• Prozesse der Protokollverwaltung, Überwachung und Verwaltung von Informationssicherheitsvorfällen
• Entwicklung von Überwachungsszenarien
< li>Verwaltung von Überwachungs- und Protokollverwaltungssystemen

Was erforderlich ist:

• Verwaltungs- und ELK-Stack-Analystenkenntnisse
• Kenntnisse über Protokollierungs- und Überwachungstools und -dienste von AWS (CloudTrail, CloudWatch, VPC Flow Logs, AWS Security Hub usw.)
• administrative und analytische Kenntnisse der ArcSight-Produktlinie (ArcSight ESM 7. X, ArcSight Logger 7.X, ArcSight Command Center 2.X),
• Entwicklung und Verwaltung von ArcSight-Konnektoren
• Kenntnisse auf dem Niveau eines Splunk-Analysten – Kenntnisse über Taktiken, Techniken und Verfahren gemäß MITRE ATT&CK
• Kenntnisse auf der Ebene eines Syslog-Administrators, Windows-Ereignisprotokollsammler - Grundlagen von Linux, Windows-Betriebssystemen, Funktionsprinzipien von Vermittlungsgeräten und grundlegende Sicherheitstools (IPS/HIPS, FW, WAF, Proxy, AV, DLP, IDM)
• Grundlagen von SQL, Regex, Skriptsprachen (Python)
• Kenntnisse der Grundlagen von Threat Intelligence (MISP)< /li>
• Grundsätze zur Organisation der Informationssicherheitsüberwachung und des Vorfallmanagements (Anwendungsfälle, Regelwerke/Playbooks, Reaktionsverfahren)

Wir bieten

Berufserfahrung in einem großen systemischen internationalen Unternehmen: Arbeiten Sie in einem großen internationalen Unternehmen, das ein vielfältiges und integratives Umfeld für die berufliche und persönliche Entwicklung der Mitarbeiter schafft.

Stabiles Einkommen: Konkurrenzfähiges Gehalt und Prämien für Ihren persönlichen Beitrag, Belohnung für die Teilnahme am Empfehlungsprogramm.

Bequemes und sicheres Arbeitsformat: flexible Bedingungen, die Möglichkeit dazu Arbeit im Hybridmodell (remote und im Büro).

Sozialpaket und Wellbeing-Programm: 28 Tage bezahlter Grundurlaub und Zusatzurlaub, Krankenversicherung, offizielle Anstellung. Psychische und körperliche Gesundheitsfürsorge: individuelle psychologische Sitzungen und Gruppenvorträge, kostenlose Online-Sportkurse.

Berufliche Weiterentwicklung: Wissensaustauschund mit Kollegen, auch aus dem Ausland, die Möglichkeit zur beruflichen Weiterentwicklung und Umschulung. Mitwirkung bei internen Auswahlverfahren. Lernen ist intern und extern. Firmenkurse und Soft Skills-Schulungen in unserer Firmenakademie. Teambuilding-Events und Teilnahme an sozialen Projekten.