Endpoint Security Expert

Что предстоит делать

<p>Raiffeisen Bank — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и выстраиваем банковскую систему нашего государства.</p><p>В Raiffeisen работает более 5 000 сотрудников, среди них одна из крупнейших продуктовых IT-команд, насчитывающая 900+ специалистов. Ежедневно мы работаем плечом к плечу, чтобы более 2,5 миллиона наших клиентов могли получать качественное обслуживание, пользоваться продуктами и сервисами банка и развивать свой бизнес, ведь мы #Вместе_с_Украиной.</p><p><strong>Ваши будущие обязанности:</strong></p><ul><li>Защита конечных точек и рабочих станций от киберугроз</li><li>Мониторинг и реагирование на инциденты безопасности, связанные с конечными точками</li><li>Разработка и внедрение политик безопасности конечных точек</li><li>Поддержка и обслуживание сетевой инфраструктуры для центров сертификации (CA), серверов и связанной с ними инфраструктуры AWS</li><li>Анализ и оценка внедрения/использования новых технологий</li><li>Выполнение рутинных и стандартных операционных процедур (SOP)</li></ul><p><strong>Ваши навыки и опыт:</strong></p><ul><li>Администрирование Windows OS: cmd, PowerShell, анализ локальных EventLog, устранение неполадок сети на уровне конечных точек, понимание Active Directory (AD), управление политиками GPO, а также устранение неполадок криптографических подсистем и GPO на уровне конечных точек</li><li>Администрирование Linux OS: понимание архитектуры системы, иерархии файловой системы, прав доступа к файлам, журналирования и основных команд</li><li>Администрирование macOS: общее понимание основных принципов, развертывания/установки ПО и хранения ключей/сертификатов</li><li>Опыт защиты конечных точек: практический опыт работы с системами обнаружения и защиты конечных точек (Microsoft Defender, Zscaler, AppLocker)</li><li>Опыт работы с прокси-системами: опыт работы с прокси-решениями (Squid и т.д.)</li><li>Опыт работы с AWS: основные принципы работы и сервисы: ALB, NLB, EC2, ACM, IAM, Security Groups/NACLs, VPC, Route 53 и мониторинг инфраструктуры (CloudWatch, CloudTrail)</li><li>Опыт работы с базами данных: настройка подключений, управление паролями и выполнение простых запросов</li><li>Знание основных уязвимостей информационных систем: OWASP Top 10</li><li>PKI и криптография: понимание основных принципов работы и практический опыт генерации пар ключей и CSR, а также работы с OpenSSL</li><li>Протоколы безопасности и проверки сертификатов: понимание принципов работы TSP, OCSP, CRL и TLS/mTLS</li><li>Сетевой анализ: уверенное владение Wireshark и tcpdump (глубокое понимание TCP/IP, DNS, HTTP/HTTPS, маршрутизации и правил firewall)</li><li>Практический опыт использования AI-инструментов (анализ логов, troubleshooting, работа с конфигурациями, написание и анализ скриптов, автоматизация типовых операций и подготовка технической документации)</li><li>Понимание принципов безопасного использования AI (умение формулировать эффективные запросы, критически проверять и валидировать результаты AI перед использованием)</li><li>Понимание рисков использования AI в корпоративной среде (возможность утечки информации, использование непроверенного кода, сгенерированного AI, и т.д.)</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Знание украинского законодательства и требований НБУ, связанных с информационной безопасностью</li><li>Понимание архитектуры и иерархии CA, использования сертификатов, построения доверия, включая стандарты X.509 и PKI</li><li>Знание/опыт администрирования CryptoKDC, MSPKI (ADCS), AWS Certificate Manager (ACM), IIT CSC, EJBCA, администрирование инфраструктуры HSM</li><li>Понимание алгоритмов RSA, ECDSA, AES, длины ключей и хеш-функций</li></ul><p><strong>Мы предлагаем то, что важно именно для вас:</strong></p><ul><li>Конкурентная зарплата: мы гарантируем стабильный доход и годовые бонусы за ваш личный вклад. Дополнительно у нас действует реферальная программа вознаграждения за привлечение новых коллег в Raiffeisen Bank</li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декретный отпуск» для отцов и материальная помощь родителям при рождении детей</li><li>Комфортные условия работы: возможность гибридного формата работы, офисы, оборудованные укрытиями и генераторами, обеспечение современным оборудованием</li><li>Программа wellbeing: все сотрудники имеют доступ к медицинскому страхованию с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтная программа на спорт и покупки; family days для детей и взрослых; массаж в офисе</li><li>Обучение и развитие: доступ к более чем 130 онлайн-образовательным ресурсам; корпоративные обучающие программы, онлайн-библиотека, программа менторства</li><li>Отличная команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Вы можете найти единомышленников в более чем 15 профессиональных сообществах, читательском или спортивном клубах</li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями</li><li>Инновации и технологии. Инфраструктура: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Языки: Java (основной), Python (данные), Go (инфраструктура, безопасность), Swift (iOS), Kotlin (Android). Хранилища данных: Sql-Oracle, PgSql, MsSql, Sybase. Управление данными: Kafka, AirFlow, Spark, Flink, мы развиваем экспертизу в AI и активно интегрируем его в процессы</li><li>Программа поддержки защитников: мы сохраняем рабочие места и выплачиваем среднюю зарплату мобилизованным. У нас действует программа поддержки ветеранов, и ветеранское сообщество Банка развивается. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Raiffeisen Bank признан одним из лучших работодателей для ветеранов (Forbes)</li></ul><p><strong>Почему Raiffeisen Bank?</strong></p><ul><li>Наша главная ценность — люди, и мы поддерживаем и признаем их, обучаем и вовлекаем в изменения. Присоединяйтесь к команде Raif, потому что для нас ВЫ важны!</li><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков</li><li>Признан лучшим работодателем по версиям EY, Forbes, Randstad, Franklin Covey и Delo.UA</li><li>Крупнейший донор гуманитарной помощи среди банков (Украинский Красный Крест, UNITED24, Superhumans, СМІЛИВІ)</li><li>Одна из крупнейших IT-продуктовых команд среди банков страны. • Один из крупнейших налогоплательщиков в Украине; в 2023 году было уплачено 6,6 млрд грн налогов.</li></ul><p><strong>Возможности для всех:</strong></p><ul><li>Raif руководствуется принципами, которые фокусируются на человеке и его развитии, в центре внимания — 5 500 сотрудников и более 2,7 миллиона клиентов</li><li>Мы поддерживаем принципы разнообразия, равенства и инклюзивности</li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности</li><li>Мы сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры</li></ul><p><strong>Вы важны в Raif!</strong></p><p><strong>Хотите узнать больше? Подписывайтесь на нас в соцсетях:</strong></p><p><a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a></p><p>__________________________________________________________________________________________</p><p>Райффайзен Банк — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и выстраиваем банковскую систему нашего государства.</p><p>В Райфе работает более 5 тысяч сотрудников, среди них одна из крупнейших продуктовых IT-команд, насчитывающая 900+ специалистов. Ежедневно плечом к плечу мы работаем, чтобы более 2,5 миллиона наших клиентов могли получать качественное обслуживание, пользоваться продуктами и сервисами банка, развивать бизнес, ведь мы #Вместе_с_Украиной. </p><p><strong>Ваши будущие обязанности: </strong></p><ul><li>Защита конечных точек и рабочих мест от киберугроз</li><li>Мониторинг и реагирование на инциденты безопасности, связанные с конечными точками</li><li>Разработка и внедрение политик безопасности для конечных точек</li><li>Сопровождение сетевой инфраструктуры центров сертификации, серверов и инфраструктуры для них в AWS</li><li>Анализ внедрения новых технологий</li><li>Выполнение регламентных процедур</li></ul><p><strong>Ваш опыт и навыки:</strong></p><ul><li> Администрирование операционной системы Windows (cmd, PowerShell, анализ локальных журналов (EventLog), устранение неполадок сети на уровне конечных точек, понимание AD, управление политиками GPO, устранение неполадок криптографических подсистем и GPO на уровне конечных точек)</li><li>Администрирование операционной системы Linux (понимание архитектуры, иерархии файловой системы, прав, журналирования, основные команды)</li><li>Администрирование операционной системы macOS (общее понимание принципов работы, установка ПО, хранение ключей и сертификатов)</li><li>Опыт работы с системами защиты конечных точек (Defender, Zscaler, Applocker)</li><li>Опыт работы с системами proxy (Squid и др.)</li><li>Опыт работы с AWS (принципы работы, ALB, NLB, EC2, ACM, IAM, Security Groups/NACL, VPC, Route 53, мониторинг (CloudWatch, CloudTrail))</li><li>Опыт работы с базами данных (настройка подключения, смена пароля, выполнение простых запросов)</li><li>Знание основных уязвимостей информационных систем OWASP TOP 10</li><li>Знание принципов работы и практический опыт генерации пар ключей, запросов CSR, работа с OpenSSL</li><li>Понимание принципов работы протоколов TSP, OCSP, CRL, TLS/mTLS</li><li>Умение работать с Wireshark/tcpdump (понимание TCP/IP, DNS, HTTP/HTTPS, routing, firewall)</li><li>Практический опыт использования AI-инструментов (анализа логов, troubleshooting, работы с конфигурациями, написания и анализа скриптов, автоматизации типовых операций и подготовки технической документации)</li><li>Понимание принципов безопасного использования AI (умение формировать эффективные запросы, критически проверять и валидировать результаты AI перед использованием)</li><li>Понимание рисков использования AI в корпоративной среде (возможности утечки информации, использования непроверенного AI-generated кода и др.)</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Знание законодательства Украины и требований НБУ по вопросам защиты информации</li><li>Понимание архитектуры и иерархии CA, использования сертификатов, построения доверия, включая стандарты X.509 и PKI</li><li>Знание/опыт администрирования центров сертификации CryptoKDC, MSPKI (ADCS), AWS Certificate Manager (ACM), ЦСК IIT, EJBCA, администрирование инфраструктуры HSM</li><li>Понимание алгоритмов RSA, ECDSA, AES, длины ключа и хеш-функций </li></ul><p><strong>Предлагаем то, что важно именно для вас: </strong></p><ul><li>Конкурентная заработная плата: гарантируем стабильный доход и годовые бонусы за ваш личный вклад. Дополнительно у нас действует реферальная программа вознаграждения за привлечение новых коллег в Райффайзен Банк</li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декрет» для отцов и материальная помощь для родителей при рождении детей</li><li>Комфортные условия работы: возможность гибридного формата работы, офисы обеспечены укрытиями и генераторами, обеспечение современной техникой</li><li>Wellbeing программа: для всех сотрудников доступны медицинское страхование с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтные программы на спорт и покупки; family days для детей и взрослых; массаж в офисе</li><li>Обучение и развитие: доступ к более чем 130 обучающим онлайн-ресурсам; корпоративные обучающие программы, онлайн-библиотека, программа менторства</li><li>Отличная команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Вы можете найти единомышленников в более чем <nobr>15</nobr> профессиональных сообществах, читательском или спортивном клубах</li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями</li><li>Инновации и технологии. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (iOS), Kotlin (Android) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, развиваем экспертизу в AI и активно интегрируем в процессы</li><li>Программа поддержки защитников и защитниц: мы сохраняем рабочие места и выплачиваем среднюю заработную плату мобилизованным. Для ветеранов и ветеранок у нас действует программа поддержки, развивается ветеранское сообщество Банка. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Райффайзен Банк отмечен как один из лучших работодателей для ветеранов (Forbes)</li></ul><p><strong>Почему Райффайзен Банк? </strong></p><p>Наша главная ценность — люди, и мы даем им поддержку и признание, обучаем, вовлекаем в изменения. Присоединяйтесь к команде Райф, ведь для нас ВЫ имеете значение! </p><ul><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков </li><li>Признан лучшим работодателем по версиям EY, Forbes, Randstad, Franklin Covey, Delo.UA </li><li>Крупнейший донор гуманитарной помощи среди банков (Красный Крест Украины, UNITED24, Superhumans, СМІЛИВІ) </li><li>Одна из крупнейших IT-продуктовых команд среди банков страны </li><li>Один из крупнейших налогоплательщиков в Украине, за 2023 год было уплачено 6,6 млрд гривен</li></ul><p><strong>Возможности для всех: </strong></p><ul><li>Райф руководствуется принципами, которые фокусируются на человеке и его развитии, в центре внимания — 5 500 сотрудников и более 2,7 миллиона клиентов </li><li>Поддерживаем принципы разнообразия, равенства и инклюзивности</li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности</li><li>Сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры</li></ul><p><strong>В Райфе вы имеете значение! </strong></p><p>Хотите узнать больше? — Подписывайтесь на нас в соц. сетях: <a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a> </p> <div> <a href="https://jobs.dou.ua/companies/raiffeisen/vacancies/373668/#reply-btn-id">Откликнуться на вакансию</a> </div>