Инженер по мониторингу кибербезопасности @ ING BANK SLĄSKI SPÓŁKA AKCYJNA в ING BANK ŚLĄSKI SPÓŁKA AKCYJNA

Мы являемся частью отдела ИТ-безопасности. Наша команда отвечает за построение и поддержание мониторинга кибербезопасности на уровне приложений, инфраструктуры, сети и облака. Наша основная задача — создание правил, необходимых для обнаружения злоупотреблений в ИТ-инфраструктуре банка. Мы ищем человека с практическими знаниями GCP и таких инструментов, как Terraform, Docker и Kubernetes. Присоединяйтесь к нам! Это то, что мы предлагаем. Мы инвестируем в развитие — предлагаем софинансирование обучения и курсов, а также доступ к образовательным платформам: Udemy Business, eTutor, внутренней платформе электронного обучения. Мы также предлагаем стажировки и консультации с карьерными консультантами. Мы заботимся о здоровье и безопасности — предлагаем медицинский пакет и страхование жизни для вас и ваших близких, доступ к платформе Mindgram с индивидуальными консультациями специалистов и вебинарами. Работая в ING, у вас есть возможность присоединиться к Пенсионной программе сотрудников и Программе профилактики онкологических заболеваний. На практике баланс между работой и личной жизнью означает дополнительные выходные: «семейный день» (как его использовать — решать вам), выходные в виде вознаграждений и бесплатных часов для волонтерской деятельности или профилактики здоровья. Для родителей у нас предусмотрены дополнительные дни отпуска по беременности и родам и отцовству, а также выходные по уходу за ребенком, независимо от лимита, использованного другим родителем. Присоединяясь к нам, вы принимаете решение работать в стабильной организации, ориентированной на комфортные условия труда и имеющей сертификат Top Employer. Будущее — это наши совместные инвестиции: вместе с ING вы можете принять участие в любой инициативе, поддерживающей ESG и социальную ответственность. Вы сами решаете, с каким оборудованием работать. Мы обеспечиваем каждого сотрудника необходимой для работы техникой, а если вы хотите работать на выбранном вами ноутбуке или смартфоне, который вы будете использовать и в личных целях, мы предоставляем такую ​​возможность. Мы предлагаем программу возврата и скидок на выбранные покупки. Мы вместе празднуем и знакомимся друг с другом во время командных поездок, семейных и спортивных мероприятий, таких как День защиты детей, Бег Варшавы или спортивных турниров. Зеленые офисные помещения для работы и встреч, а также места для отдыха – все в вашем распоряжении. Наши требования знание области GCP Logging & Monitoring знание структуры собственных логов из различных областей GCP знание архитектуры и элементов сетей и сервисов в GCP умение моделировать угрозы (моделирование угроз) знание фреймворков и методологий, используемых в мониторинге безопасности процессы (MITRE ATT&CK, NIST) знание IaaC с использованием TerraForm практический опыт работы с Kubernetes и контейнерными технологиями (Docker) Знание реляционных и нереляционных баз данных (PostgreSQL, Redis, Cassandra) приветствуются базовые знания по вопросам сетей LAN/WAN; сетевые устройства, межсетевой экран, прокси-сервер, балансировщик нагрузки, SSH, TCP/IP умение управлять системами Windows Server и RHEL знание управления и настройки конвейеров CI/CD знание платформ и инструментов машинного обучения (например, Kubeflow) знание Git умение создаватьnia Метрики на основе журналов и политики оповещения. Возможность использования Azure Pipeline (Azure DevOps). Мы являемся частью отдела ИТ-безопасности. Наша команда отвечает за построение и поддержание мониторинга кибербезопасности на уровне приложений, инфраструктуры, сети и облака. Наша основная задача — создание правил, необходимых для обнаружения злоупотреблений в ИТ-инфраструктуре банка. Мы ищем человека с практическими знаниями GCP и таких инструментов, как Terraform, Docker и Kubernetes. Присоединяйтесь к нам! Это то, что мы предлагаем. Мы инвестируем в развитие — предлагаем софинансирование обучения и курсов, а также доступ к образовательным платформам: Udemy Business, eTutor, внутренней платформе электронного обучения. Мы также предлагаем стажировки и консультации с карьерными консультантами. Мы заботимся о здоровье и безопасности — предлагаем медицинский пакет и страхование жизни для вас и ваших близких, доступ к платформе Mindgram с индивидуальными консультациями специалистов и вебинарами. Работая в ING, у вас есть возможность присоединиться к Пенсионной программе сотрудников и Программе профилактики онкологических заболеваний. На практике баланс между работой и личной жизнью означает дополнительные выходные: «семейный день» (как его использовать — решать вам), выходные в виде вознаграждений и бесплатных часов для волонтерской деятельности или профилактики здоровья. Для родителей у нас предусмотрены дополнительные дни отпуска по беременности и родам и отцовству, а также выходные по уходу за ребенком, независимо от лимита, использованного другим родителем. Присоединяясь к нам, вы принимаете решение работать в стабильной организации, ориентированной на комфортные условия труда и имеющей сертификат Top Employer. Будущее — это наши совместные инвестиции: вместе с ING вы можете принять участие в любой инициативе, поддерживающей ESG и социальную ответственность. Вы сами решаете, с каким оборудованием работать. Мы обеспечиваем каждого сотрудника необходимой для работы техникой, а если вы хотите работать на выбранном вами ноутбуке или смартфоне, который вы будете использовать и в личных целях, мы предоставляем такую ​​возможность. Мы предлагаем программу возврата и скидок на выбранные покупки. Мы вместе празднуем и знакомимся друг с другом во время командных поездок, семейных и спортивных мероприятий, таких как День защиты детей, Бег Варшавы или спортивных турниров. Зеленые офисные помещения для работы и встреч, а также места для отдыха – все в вашем распоряжении. ,[проектирование и реализация мониторинга безопасности для приложений, инфраструктуры и сетей в GCP, работа с командами внедрения в области постоянного обслуживания и развития мониторинга GCP, создание оповещений и других объектов безопасности на основе Terraform, создание и реализация сценариев мониторинга безопасности GCP на основе по MITRE ATT&CK, Cloud Threat Hunting на основе журналов, активный поиск угроз в инфраструктуре Банка на основе собственных решений GCP, анализ, обработка и решение обнаруженных проблем, создание и обновление технической и функциональной документации, продвижение лучших практик мониторинга безопасности GCP] Требования : GCP, NIST, IaaC, Terraform, Kubernetes, Docker, PostgreSQL, Redis, Cassandra, LAN, WAN, прокси, балансировка нагрузки.cer, TCP, Windows, RHEL, CI, конвейеры CD, машинное обучение, Kubeflow, Git, Azure DevOps Дополнительно: бюджет на обучение, частное здравоохранение, страховка, интеграционные мероприятия, современный офис, бесплатный кофе, без дресс-кода.