Інженер з автоматизації процесів кібербезпеки
Банк monobank шукає інженера, який автоматизуватиме процеси SOC та кібербезпеки: писатиме playbooks, інтегруватиме системи безпеки через API, розроблятиме скрипти та serverless-функції. Потрібен досвід від 1 року в кібербезпеці, SOC або DevOps/DevSecOps, впевнене володіння Python/PowerShell, REST API та платформами автоматизації. Пропонують офіційне працевлаштування, стабільний графік 5/2, медичне страхування та картку Platinum від monobank після року роботи.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p><b>Universal Bank</b> — современный украинский банк со стабильной репутацией на протяжении 30 лет. Наш банк известен благодаря успешному инновационному проекту <b>monobank</b>, совместному розничному продукту Universal Bank в сотрудничестве с IT-компанией Fintech Band, которым активно пользуются уже более 11 миллионов клиентов.</p><p>Ищем <strong>Инженера</strong><strong> по автоматизации процессов кибербезопасности</strong>, который будет развивать автоматизацию SOC, интегрировать системы безопасности и внедрять современные технологические решения.</p><p><strong>Чем вы будете заниматься:<br></strong></p><ul><li>Автоматизация процессов SOC и других процессов подразделения кибербезопасности.</li><li>Разработка, внедрение и поддержка сценариев автоматизированного реагирования на инциденты (playbooks).</li><li>Интеграция систем безопасности и внутренних сервисов через API.</li><li>Разработка скриптов и serverless-функций для обработки, обогащения и анализа данных.</li><li>Участие в анализе и расследовании инцидентов кибербезопасности.</li><li>Внедрение решений на базе искусственного интеллекта для повышения эффективности процессов безопасности.</li><li>Анализ существующих процессов, выявление рутинных операций и подготовка предложений по их оптимизации.</li><li>Контроль стабильности и эффективности внедрённых автоматизаций.</li><li>Подготовка и актуализация технической документации.</li></ul><p><strong>Вы наш кандидат, если имеете:</strong></p><ul><li>Опыт от 1 года в кибербезопасности, SOC или DevOps/DevSecOps с фокусом на автоматизацию процессов.</li><li>Практический опыт работы с платформами автоматизации рабочих процессов (<strong>n8n, Power Automate, Logic Apps</strong> или аналогичными).</li><li>Уверенная работа с <strong>REST API</strong>: интеграция систем, аутентификация (OAuth 2.0, API-ключи), работа с JSON, тестирование запросов в Postman.</li><li>Навыки написания скриптов на <strong>Python </strong>и/или <strong>PowerShell</strong>.</li><li>Опыт разработки serverless-решений (Azure Functions, AWS Lambda).</li><li>Понимание принципов работы <strong>SIEM </strong>и <strong>EDR/XDR</strong>-систем и жизненного цикла инцидента безопасности.</li><li>Умение анализировать события безопасности и участвовать в расследовании инцидентов.</li><li>Понимание работы <strong>Active Directory.</strong></li><li>Аналитическое мышление, системный подход, умение документировать технические решения.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Опыт работы с SIEM/SOAR-платформами (Microsoft Sentinel, Splunk, Cortex XSOAR и т.д.).</li><li>Знание <strong>KQL, SPL</strong> или других языков запросов для анализа журналов событий.</li><li>Опыт работы с EDR/XDR-решениями ведущих вендоров.</li><li>Опыт интеграции LLM в рабочие процессы (OpenAI / Azure OpenAI API, промпт-инжиниринг, AI-агенты).</li><li>Знание фреймворка MITRE ATT&CK.</li><li>Опыт работы с Git, CI/CD, Infrastructure as Code (Terraform, Bicep).</li><li>Профильные сертификации (SC-200, AZ-500, Security+ и т.д.).</li></ul><p><b>Почему кандидаты выбирают Универсал Банк: </b>Люди — наш главный капитал. Успех банка — тысячи личных и профессиональных успехов каждого. Когда развиваются сотрудники — развивается Универсал Банк.</p><p><b>Присоединяясь к команде профессионалов Универсал Банка Вы получите:</b></p><ul><li><b>Официальное трудоустройство</b> с первого рабочего дня.</li><li><b>Стабильный график работы</b> — 5/2 с 9:00 до 18:00.</li><li><b>Быструю адаптацию </b>в команде профессионалов, готовых делиться опытом, обучать и поддерживать с первого дня.</li><li><b>Заботу о Вашем здоровье</b> — в нашем Банке действует программа медицинского страхования сотрудников.</li><li><b>Развитие и возможность карьерного</b> <b>роста внутри</b> <b>Банка</b> — посещайте тренинги и конференции, обмениваясь опытом с коллегами.</li><li><b>Дополнительное вознаграждение</b> за выполнение обязанностей временно отсутствующего работника — Ваше умение помогать коллегам будет щедро вознаграждено.</li><li><b>Корпоративные подарки </b>— от нас с любовью к нашим работникам.</li><li>Ценя ваш вклад в развитие компании, мы предоставляем после года работы <b>карту Platinum от monobank</b> с премиальным сервисом и без каких-либо затрат на обслуживание.</li><li><b>Корпоративную библиотеку</b>: погрузитесь в мир знаний и неисчерпаемого развития.</li></ul> <div> <a href="https://jobs.dou.ua/companies/universal-bank/vacancies/377196/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.