Inżynier SOC w Raiffeisen Bank

Jesteśmy Raiffeisen Bank Ukraine, ukraińskim bankiem. Od 30 lat tworzymy i budujemy system bankowy naszego kraju. Byliśmy i jesteśmy jednym z największych banków w kraju, niezawodnym ramieniem dla milionów Ukraińców.

Raiffeisen Bank działa jako bank uniwersalny, świadcząc szeroki wachlarz usług finansowych dla różnych segmentów klientów – detalicznego i klienci korporacyjni, małe i średnie przedsiębiorstwa, instytucje finansowe.

Naszym priorytetem jest nienaganna jakość obsługi. Staramy się wzmacniać naszą przewagę konkurencyjną poprzez innowacje, poszukiwanie i wykorzystywanie nowych możliwości. Skupiamy się na wartościach, które są jasnym drogowskazem do działania. W centrum uwagi znajduje się ponad 5000 pracowników i prawie 3 miliony klientów. #Райфкоманда włącza zasady różnorodności, równości i inkluzywności do codziennej pracy. Łączymy w pracy zasady skupienia się na ludziach i innowacyjności.

Zostań częścią #Raifkommando.

Co zrobić:

• Organizacja wewnętrznego SOC Banku
• procesy zarządzania logami, monitorowania i zarządzania incydentami związanymi z bezpieczeństwem informacji
• opracowywanie scenariuszy monitoringu
< li> administracja systemami monitorowania i zarządzania logami

Co jest wymagane:

• wiedza administracyjna i analityka stosów ELK
• znajomość narzędzi i usług do logowania i monitorowania AWS (CloudTrail, CloudWatch, VPC Flow Logs, AWS Security Hub itp.)
• znajomość administracyjna i analityczna linii produktów ArcSight (ArcSight ESM 7. X, ArcSight Logger 7.X, ArcSight Command Center 2.X),
• rozwój i administracja konektorami ArcSight
• wiedza na poziomie analityka Splunk - znajomość taktyk, technik i procedury według wiedzy MITER ATT&CK
• na poziomie administratora syslog, kolektora dzienników zdarzeń Windows - podstawy Linuxa, systemów operacyjnych Windows, zasady działania sprzętu przełączającego oraz podstawowe narzędzia bezpieczeństwa (IPS/HIPS, FW, WAF, Proxy, AV, DLP, IDM)
• podstawy SQL, wyrażeń regularnych, języków skryptowych (Python)
• znajomość podstaw Threat Intelligence (MISP)< /li>
• zasady organizacji monitorowania bezpieczeństwa informacji i zarządzania incydentami (przypadki użycia, podręczniki/scenariusze, procedury reagowania)

Oferujemy

Doświadczenie zawodowe w dużym, systemowym biznesie międzynarodowym: praca w dużej międzynarodowej firmie, która tworzy zróżnicowane i inkluzywne środowisko dla rozwoju zawodowego i osobistego pracowników.

Stabilny dochód: konkurencyjne wynagrodzenie oraz premie za wkład własny, nagroda za udział w programie poleceń.

Wygodna i bezpieczna forma pracy: elastyczne warunki, możliwość pracę w modelu hybrydowym (zdalnie i w biurze).

Pakiet socjalny i program Wellbeing: 28 dni płatnego urlopu podstawowego i urlopów dodatkowych, ubezpieczenie zdrowotne, zatrudnienie służbowe. Opieka nad zdrowiem psychicznym i fizycznym: indywidualne sesje psychologiczne i wykłady grupowe, bezpłatne zajęcia sportowe online.

Rozwój zawodowy: dzielenie się wiedząa ze współpracownikami, także z zagranicy, możliwość rozwoju zawodowego i przekwalifikowania się. Udział w selekcjach wewnętrznych. Uczenie się ma charakter wewnętrzny i zewnętrzny. Kursy korporacyjne i szkolenia z zakresu umiejętności miękkich w naszej akademii korporacyjnej. Imprezy integracyjne i udział w projektach społecznych.