Инженер по кибербезопасности в aбанк

ОАО «А-Банк» ищет Инженера по кибербезопасности в компанию-партнер «А-ИТ».

Требования:

• 3+ года опыта работы в сфере кибербезопасности, SOC/SecOps или Cloud Security.
• Практический опыт работы с SIEM (Wazuh/ELK/OpenSearch): интеграция источников журналов, правил обнаружения, анализ событий.
• Опыт работы с AWS Security: IAM, CloudTrail, GuardDuty, Security Hub, VPC, WAF, KMS, Secrets Manager.
• Глубокое понимание Linux (auditd, systemd, журналы) и базовые знания Windows Сервер.
• Понимание сетевых технологий: TCP/IP, VPN, межсетевой экран, DNS, TLS.
• Навыки автоматизации (Bash/Python), работа с API (AWS, Wazuh).
• Опыт работы с PCI DSS или другим нормативным стандартом приветствуется.
• Украинский - свободно, английский - уровень B1+ для документации.

Обязанности:

• Администрирование и развитие Wazuh SIEM: сбор, нормализация, корреляция событий, разработка правил обнаружения, автоматические реакции.
• Поддержка и настройка сервисов безопасности AWS: IAM, CloudTrail, Config, GuardDuty, Security Hub, VPC, WAF, KMS.
• Организация функциональных процессов SOC: мониторинг событий, обработка инцидентов (L2/L3), ведение журналов, playbooks реагирования.
• Внедрение и поддержка FIM, ведение журнала аудита, мониторинг критических систем CDE.
• Участие в процессе PCI DSS: подготовка доказательств, контроль журналов, соблюдение требований доступа и мониторинг.
• Выявление и устранение уязвимостей при взаимодействии с DevOps/администраторы.
• Автоматизация процессов безопасности: скрипты, интеграции, инструменты проверки конфигурации.

Мы предлагаем:

• Конкурентоспособную зарплату;
• Работу в дружном коллективе коллектив;
• Обучение и повышение квалификации.