JSC „A-Bank” poszukuje Inżyniera ds. Cyberbezpieczeństwa dla swojej firmy partnerskiej „A-IT”.Wymagania:Ponad 3 lata doświadczenia w dziedzinie cyberbezpieczeństwa, SOC/SecOps lub Cloud Security.Praktyczne doświadczenie z SIEM (Wazuh/ELK/OpenSearch): integracja źródeł logów, reguły wykrywania, analiza zdarzeń.Doświadczenie z AWS Security: IAM, CloudTrail, GuardDuty, Security Hub, VPC, WAF, KMS, Secrets Manager.Dogłębne zrozumienie Linuksa (auditd, systemd, logs) i podstawowa znajomość Windows Se
JSC „A-Bank” poszukuje Inżyniera ds. Cyberbezpieczeństwa dla swojej firmy partnerskiej „A-IT”.
Wymagania:
- Ponad 3 lata doświadczenia w dziedzinie cyberbezpieczeństwa, SOC/SecOps lub Cloud Security.
- Praktyczne doświadczenie z SIEM (Wazuh/ELK/OpenSearch): integracja źródeł logów, reguły wykrywania, analiza zdarzeń.
- Doświadczenie z AWS Security: IAM, CloudTrail, GuardDuty, Security Hub, VPC, WAF, KMS, Secrets Manager.
- Dogłębne zrozumienie Linuksa (auditd, systemd, logs) i podstawowa znajomość Windows Serwer.
- Zrozumienie technologii sieciowych: TCP/IP, VPN, firewall, DNS, TLS.
- Umiejętności automatyzacji (Bash/Python), pracy z API (AWS, Wazuh).
- Preferowane doświadczenie z PCI DSS lub innym standardem regulacyjnym.
- Ukraiński - biegły, angielski - poziom B1+ w dokumentacji.
Zadania:
- Administracja i rozwój Wazuh SIEM: zbieranie, normalizacja, korelacja zdarzeń, opracowywanie reguł detekcji, automatyczne reakcje.
- Wsparcie i konfiguracja usług bezpieczeństwa AWS: IAM, CloudTrail, Config, GuardDuty, Security Hub, VPC, WAF, KMS.
- Organizacja procesów funkcji SOC: monitorowanie zdarzeń, przetwarzanie incydentów (L2/L3), prowadzenie logów, playbooki odpowiedzi.
- Wdrożenie i wsparcie FIM, logowanie audytowe, monitorowanie systemu krytycznego CDE.
- Uczestnictwo w procesie PCI DSS: przygotowanie dowodów, kontrola logów, zgodność z wymogami dostępu i monitorowanie.
- Identyfikacja i eliminacja podatności w interakcji z DevOps/administratorzy.
- Automatyzacja procesów bezpieczeństwa: skrypty, integracje, narzędzia do weryfikacji konfiguracji.
Oferujemy:
- Konkurencyjne wynagrodzenie;
- Pracę w przyjaznej atmosferze zespół;
- Szkolenia i rozwój zawodowy.