SOC-инженер в Raiffeisen Bank

МыРайффайзен Банк Украина—украинский банк. Уже 30 лет мы создаем и выстраиваем банковскую систему нашего государства. Мы были и являются одним из крупнейших банков страны, надежным плечом для миллионов украинцев.

Райффайзен Банк работает как универсальный банк, предоставляя широкий перечень финансовых услуг разным клиентским сегментам — розничным и корпоративным клиентам, малому и среднему бизнесу, финансовым учреждениям.

Наш приоритет — безупречное качество услуг. Мы стремимся укрепить наши конкурентные преимущества путем воплощения инноваций, поиска и использования новых возможностей. Мы сосредоточены на ценностях, которые являются четким ориентиром для действий. В центре внимания более 5000 сотрудников и почти 3 миллиона клиентов. #Райфкоманда интегрирует принципы разнообразия, равенства и инклюзивности в повседневную работу. Сочетание в работе принципов человекоцентричности и инноваций — наш путь.

Станьте частью #Райфкоманды.

Что делать:

• Организация работы внутреннего SOC Банка
• процессы лог-менеджмента, мониторинга и управления инцидентами информационной безопасности
• разработка сценариев мониторинга
• администрирование систем мониторинга и лог-менеджмента

Что нужно:

• знание на уровне администратора и аналитика стека ELK
• знание инструментов и сервисов логирования и мониторинга AWS (CloudTrail, CloudWatch, VPC Flow Logs, AWS Security Hub и др.)
• знание на уровне администратора и аналитика линейки продуктов ArcSight (ArcSight ESM 7.X, ArcSight Logger 7.X, ArcSight Command Center 2.X ),
• разработка и администрирование коннекторов ArcSight
• знание на уровне аналитика Splunk - знание тактик, техник и процедур согласно MITRE ATT&CK
• знание на уровне администратора syslog, windows event log collector- основы операционных систем Linux, Windows, принципов работы коммутационного оборудования и основных инструментов безопасности (IPS/HIPS, FW, WAF, Proxy, AV, DLP, IDM)
• основы SQL, regex, скриптовые языков (Python)
• знание основ Threat Intelligence (MISP)
• принципы организации мониторинга информационной безопасности и управления инцидентами (use cases, rulebooks/playbooks, response procedures)

Мы предлагаем

Опыт работы в большом системном международном бизнесе: работа в крупной международной компании, которая создает разнообразную и инклюзивную среду для профессионального и личного развития сотрудников.

Стабильный доход:конкурентоспособная зарплата и бонусы за ваш личный взнос, вознаграждение за участие в реферальной программе.

Удобный и безопасный формат работы: гибкие условия, возможность работать в гибридной модели (дистанционно и в офисе).

Социальный пакет и программа Wellbeing: 28 дней оплачиваемого основного отпуска и дополнительные отпуска, медицинское страхование, официальное трудоустройство. Забота о ментальном и физическом здоровье: индивидуальные психологические сессии и групповые лекции, бесплатные спортивные онлайн-занятия.

Профессиональное развитие: обмен знаниеми с коллегами, в том числе и из-за границы, возможность повышения квалификации и переквалификация. Участие во внутренних отборах. Обучение внутреннее и внешнее. Корпоративные курсы и тренинги soft skills в нашей корпоративной академии. Командообразующие мероприятия и участие в социальных проектах.