Інженер з автоматизації процесів кібербезпеки
Банк monobank шукає інженера, який автоматизуватиме процеси SOC та кібербезпеки: писатиме playbooks, інтегруватиме системи безпеки через API, розроблятиме скрипти та serverless-функції. Потрібен досвід від 1 року в кібербезпеці, SOC або DevOps/DevSecOps, впевнене володіння Python/PowerShell, REST API та платформами автоматизації. Пропонують офіційне працевлаштування, стабільний графік 5/2, медичне страхування та картку Platinum від monobank після року роботи.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 37 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p><b>Universal Bank</b> — современный украинский банк со стабильной репутацией на протяжении 30 лет. Наш банк известен благодаря успешному инновационному проекту <b>monobank</b>, совместному розничному продукту Universal Bank в сотрудничестве с IT-компанией Fintech Band, которым активно пользуются уже более 11 миллионов клиентов.</p><p>Ищем <strong>Инженера</strong><strong> по автоматизации процессов кибербезопасности</strong>, который будет развивать автоматизацию SOC, интегрировать системы безопасности и внедрять современные технологические решения.</p><p><strong>Чем вы будете заниматься:<br></strong></p><ul><li>Автоматизация процессов SOC и других процессов подразделения кибербезопасности.</li><li>Разработка, внедрение и поддержка сценариев автоматизированного реагирования на инциденты (playbooks).</li><li>Интеграция систем безопасности и внутренних сервисов через API.</li><li>Разработка скриптов и serverless-функций для обработки, обогащения и анализа данных.</li><li>Участие в анализе и расследовании инцидентов кибербезопасности.</li><li>Внедрение решений на базе искусственного интеллекта для повышения эффективности процессов безопасности.</li><li>Анализ существующих процессов, выявление рутинных операций и подготовка предложений по их оптимизации.</li><li>Контроль стабильности и эффективности внедрённых автоматизаций.</li><li>Подготовка и актуализация технической документации.</li></ul><p><strong>Вы наш кандидат, если имеете:</strong></p><ul><li>Опыт от 1 года в кибербезопасности, SOC или DevOps/DevSecOps с фокусом на автоматизацию процессов.</li><li>Практический опыт работы с платформами автоматизации рабочих процессов (<strong>n8n, Power Automate, Logic Apps</strong> или аналогичными).</li><li>Уверенная работа с <strong>REST API</strong>: интеграция систем, аутентификация (OAuth 2.0, API-ключи), работа с JSON, тестирование запросов в Postman.</li><li>Навыки написания скриптов на <strong>Python </strong>и/или <strong>PowerShell</strong>.</li><li>Опыт разработки serverless-решений (Azure Functions, AWS Lambda).</li><li>Понимание принципов работы <strong>SIEM </strong>и <strong>EDR/XDR</strong>-систем и жизненного цикла инцидента безопасности.</li><li>Умение анализировать события безопасности и участвовать в расследовании инцидентов.</li><li>Понимание работы <strong>Active Directory.</strong></li><li>Аналитическое мышление, системный подход, умение документировать технические решения.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Опыт работы с SIEM/SOAR-платформами (Microsoft Sentinel, Splunk, Cortex XSOAR и т.д.).</li><li>Знание <strong>KQL, SPL</strong> или других языков запросов для анализа журналов событий.</li><li>Опыт работы с EDR/XDR-решениями ведущих вендоров.</li><li>Опыт интеграции LLM в рабочие процессы (OpenAI / Azure OpenAI API, промпт-инжиниринг, AI-агенты).</li><li>Знание фреймворка MITRE ATT&CK.</li><li>Опыт работы с Git, CI/CD, Infrastructure as Code (Terraform, Bicep).</li><li>Профильные сертификации (SC-200, AZ-500, Security+ и т.д.).</li></ul><p><b>Почему кандидаты выбирают Универсал Банк: </b>Люди — наш главный капитал. Успех банка — тысячи личных и профессиональных успехов каждого. Когда развиваются сотрудники — развивается Универсал Банк.</p><p><b>Присоединяясь к команде профессионалов Универсал Банка Вы получите:</b></p><ul><li><b>Официальное трудоустройство</b> с первого рабочего дня.</li><li><b>Стабильный график работы</b> — 5/2 с 9:00 до 18:00.</li><li><b>Быструю адаптацию </b>в команде профессионалов, готовых делиться опытом, обучать и поддерживать с первого дня.</li><li><b>Заботу о Вашем здоровье</b> — в нашем Банке действует программа медицинского страхования сотрудников.</li><li><b>Развитие и возможность карьерного</b> <b>роста внутри</b> <b>Банка</b> — посещайте тренинги и конференции, обмениваясь опытом с коллегами.</li><li><b>Дополнительное вознаграждение</b> за выполнение обязанностей временно отсутствующего работника — Ваше умение помогать коллегам будет щедро вознаграждено.</li><li><b>Корпоративные подарки </b>— от нас с любовью к нашим работникам.</li><li>Ценя ваш вклад в развитие компании, мы предоставляем после года работы <b>карту Platinum от monobank</b> с премиальным сервисом и без каких-либо затрат на обслуживание.</li><li><b>Корпоративную библиотеку</b>: погрузитесь в мир знаний и неисчерпаемого развития.</li></ul> <div> <a href="https://jobs.dou.ua/companies/universal-bank/vacancies/377196/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Сетевой инженер-аналитик (DPI)
~1 388 860 ₸ оценка по всем рынкам
Компания RDP ищет сетевого инженера-аналитика в команду разработки DPI-решений для глубокого анализа трафика. Нужно исследовать сетевую активность ПО, писать сигнатуры и правила детектирования; требуются опыт от 3 лет, экспертиза в сетевых протоколах (TLS, QUIC), анализ трафика в Wireshark и знание систем DLP/DPI/IPS. Предлагают работу в аккредитованной IT-компании, официальное трудоустройство по ТК РФ, белую зарплату по договорённости и возможность удалёнки.
Инженер по безопасности кода / AppSec
~1 388 860 ₸ оценка по всем рынкам
Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.
Инженер SIEM
~1 388 860 ₸ оценка по всем рынкам
Нужен инженер для администрирования и развития SIEM-системы в крупном распределённом кластере: подключение источников, разработка парсеров, интеграции и масштабирование. Требуется профильное образование по ИБ, опыт от года с SIEM (Splunk, ArcSight, QRadar, ELK), скрипты на Python/Bash/PowerShell и администрирование Unix/Windows. Дополнительно — знание сетевых протоколов и принципов ИБ, участие в пилотах новых решений мониторинга.
AppSec-инженер
~1 388 860 ₸ оценка по всем рынкам
Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Нужно сопровождать фичи на всём жизненном цикле, анализировать защищённость сервисов и архитектуру, триажить результаты сканеров, внедрять практики DevSecOps и обучать продуктовые команды secure coding. Требуется понимание уязвимостей веб-приложений, опыт с SAST/SCA/DAST и интеграции security-инструментов в CI/CD. Предлагают удалёнку, официальное трудоустройство по ТК РФ, ДМС, компенсацию спорта и изучения английского.
Пентестер
~1 388 860 ₸ оценка по стеку, все рынки
Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.
Инженер по безопасности продуктов (Shopware)
~1 388 860 ₸ оценка по стеку, все рынки
Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.