Universal Bank є сучасним українським банком зі стабільною репутацією протягом 30 років. Наш банк відомий завдяки успішному інноваційному проекту monobank , спільному роздрібному продукту Universal Bank у співпраці з IT-компанією Fintech Band, яким активно користуються вже понад 11 мільйонів клієнтів.
Нам знадобиться ваш професіоналізм для:
Аналізу, розслідування та класифікації подій і інцидентів інформаційної безпеки, визначення причин, векторів атак та уражених активів.
Локалізації інцидентів: ізоляції скомпрометованих пристроїв, блокування облікових записів та індикаторів компрометації, координації дій з ІТ-підрозділами.
Розробки, тестування й оптимізації правил виявлення загроз у SIEM, зокрема на KQL, удосконалення покриття MITRE ATT&CK та зменшення кількості хибних спрацювань.
Розробки й супроводу сценаріїв автоматизації реагування на інциденти, перевірки коректності роботи правил детекції та автоматизованих процесів.
Проведення проактивного пошуку загроз (Threat Hunting), аналізу телеметрії кінцевих пристроїв і мережевого трафіку для виявлення ознак компрометації.
Документування результатів розслідувань, підготовки звітів із визначенням першопричин інцидентів і рекомендацій щодо запобігання повторним атакам.
Участі в реагуванні на критичні інциденти, взаємодії з учасниками процесу реагування та дотримання встановлених строків опрацювання інцидентів.
Ви наш кандидат, якщо:
Маєте від 2 років практичного досвіду роботи в SOC, моніторингу та реагуванні на інциденти інформаційної безпеки, самостійно розслідували інциденти від виявлення до закриття.
Впевнено працюєте з SIEM-рішеннями (Microsoft Sentinel, Splunk, QRadar, Elastic, Wazuh або аналогами), володієте KQL і маєте досвід створення та оптимізації правил детекції.
Знаєте MITRE ATT&CK і розумієте принципи виявлення типових атак на облікові записи, кінцеві пристрої, Active Directory та хмарні середовища.
Маєте практичний досвід роботи з EDR/XDR, системними журналами Windows і Linux, мережевими протоколами та інструментами аналізу трафіку, зокрема Wireshark або tcpdump.
Вмієте аналізувати ознаки шкідливої активності, підозрілі мережеві з’єднання, спроби підвищення привілеїв і горизонтального переміщення в інфраструктурі.
Приєднуючись до команди професіоналів Універсал Банку Ви отримаєте:
Офіційне працевлаштування з першого робочого дня.
Стабільний графік роботи — 5/2 з 9:00 до 18:00.
Швидку адаптацію у команді професіоналів, готових ділитися досвідом, навчати та підтримувати з першого дня.
Турбота про Ваше здоров’я — у нашого Банку діє програма медичного страхування співробітників.
Розвиток та можливість кар’єрного зростання у середині Банку — відвідуйте тренінги та конференції, обмінюючись досвідом із колегами.
Додаткове винагороду за виконання обов’язків тимчасово відсутнього працівника — Ваше вміння допомагати колегам буде щедро винагороджене.
Можливість працювати у гібридному режимі (офіс/дім).
Корпоративні подарунки від нас із любов’ю до наших працівників.
Корпоративну бібліотеку: пориньте у світ знань та невичерпного розвитку.
Цінуючи ваш вклад у розвиток компанії, ми надаємо після року роботи картку Platinum від monobank із преміальним сервісом та без жодних витрат на обслуговування.
