Спеціаліст з інформаційної безпеки (SOC)

Что предстоит делать

<p><b>Universal Bank </b>— современный украинский банк со стабильной репутацией на протяжении 30 лет. Наш банк известен благодаря успешному инновационному проекту <b>monobank </b>, совместному розничному продукту Universal Bank в сотрудничестве с IT-компанией Fintech Band, которым активно пользуются уже более 11 миллионов клиентов.</p><p><strong>Нам понадобится ваш профессионализм для:</strong></p><ul><li>Анализа, расследования и классификации событий и инцидентов информационной безопасности, определения причин, векторов атак и поражённых активов.</li><li>Локализации инцидентов: изоляции скомпрометированных устройств, блокировки учётных записей и индикаторов компрометации, координации действий с IT-подразделениями.</li><li>Разработки, тестирования и оптимизации правил обнаружения угроз в SIEM, в частности на KQL, совершенствования покрытия MITRE ATT&amp;CK и уменьшения количества ложных срабатываний.</li><li>Разработки и сопровождения сценариев автоматизации реагирования на инциденты, проверки корректности работы правил детекции и автоматизированных процессов.</li><li>Проведения проактивного поиска угроз (Threat Hunting), анализа телеметрии конечных устройств и сетевого трафика для выявления признаков компрометации.</li><li>Документирования результатов расследований, подготовки отчётов с определением первопричин инцидентов и рекомендаций по предотвращению повторных атак.</li><li>Участия в реагировании на критические инциденты, взаимодействия с участниками процесса реагирования и соблюдения установленных сроков обработки инцидентов.</li></ul><p><strong><br>Вы наш кандидат, если:</strong></p><ul><li>Имеете от 2 лет практического опыта работы в SOC, мониторинге и реагировании на инциденты информационной безопасности, самостоятельно расследовали инциденты от обнаружения до закрытия.</li><li>Уверенно работаете с SIEM-решениями (Microsoft Sentinel, Splunk, QRadar, Elastic, Wazuh или аналогами), владеете KQL и имеете опыт создания и оптимизации правил детекции.</li><li>Знаете MITRE ATT&amp;CK и понимаете принципы обнаружения типовых атак на учётные записи, конечные устройства, Active Directory и облачные среды.</li><li>Имеете практический опыт работы с EDR/XDR, системными журналами Windows и Linux, сетевыми протоколами и инструментами анализа трафика, в частности Wireshark или tcpdump.</li><li>Умеете анализировать признаки вредоносной активности, подозрительные сетевые соединения, попытки повышения привилегий и горизонтального перемещения в инфраструктуре.</li></ul><p><b>Присоединяясь к команде профессионалов Универсал Банка, Вы получите:</b></p><ul><li><b>Официальное трудоустройство</b> с первого рабочего дня.</li><li><b>Стабильный график работы</b> — 5/2 с 9:00 до 18:00.</li><li><b>Быструю адаптацию </b>в команде профессионалов, готовых делиться опытом, обучать и поддерживать с первого дня.</li><li><b>Заботу о Вашем здоровье</b> — в нашем Банке действует программа медицинского страхования сотрудников.</li><li><b>Развитие и возможность карьерного </b><b>роста внутри </b><b>Банка</b> — посещайте тренинги и конференции, обмениваясь опытом с коллегами.</li><li><b>Дополнительное вознаграждение</b> за выполнение обязанностей временно отсутствующего работника — Ваше умение помогать коллегам будет щедро вознаграждено.</li><li><b>Возможность работать в гибридном режиме </b>(офис/дом).</li><li><b>Корпоративные подарки </b>от нас с любовью к нашим работникам.</li><li><b>Корпоративную библиотеку</b>: погрузитесь в мир знаний и неисчерпаемого развития.</li><li>Ценя ваш вклад в развитие компании, мы предоставляем после года работы <b>карту Platinum от monobank</b> с премиальным сервисом и без каких-либо расходов на обслуживание.</li></ul> <div> <a href="https://jobs.dou.ua/companies/universal-bank/vacancies/379319/#reply-btn-id">Откликнуться на вакансию</a> </div>