Фахівець з інформаційної безпеки (SOC)

Universal Bank є сучасним українським банком зі стабільною репутацією протягом 30 років. Наш банк відомий завдяки успішному інноваційному проекту monobank , спільному роздрібному продукту Universal Bank у співпраці з IT-компанією Fintech Band, яким активно користуються вже понад 11 мільйонів клієнтів.

Нам знадобиться ваш професіоналізм для:

• Аналізу, розслідування та класифікації подій і інцидентів інформаційної безпеки, визначення причин, векторів атак та уражених активів.
• Локалізації інцидентів: ізоляції скомпрометованих пристроїв, блокування облікових записів та індикаторів компрометації, координації дій з ІТ-підрозділами.
• Розробки, тестування й оптимізації правил виявлення загроз у SIEM, зокрема на KQL, удосконалення покриття MITRE ATT&CK та зменшення кількості хибних спрацювань.
• Розробки й супроводу сценаріїв автоматизації реагування на інциденти, перевірки коректності роботи правил детекції та автоматизованих процесів.
• Проведення проактивного пошуку загроз (Threat Hunting), аналізу телеметрії кінцевих пристроїв і мережевого трафіку для виявлення ознак компрометації.
• Документування результатів розслідувань, підготовки звітів із визначенням першопричин інцидентів і рекомендацій щодо запобігання повторним атакам.
• Участі в реагуванні на критичні інциденти, взаємодії з учасниками процесу реагування та дотримання встановлених строків опрацювання інцидентів.

Ви наш кандидат, якщо:

• Маєте від 2 років практичного досвіду роботи в SOC, моніторингу та реагуванні на інциденти інформаційної безпеки, самостійно розслідували інциденти від виявлення до закриття.
• Впевнено працюєте з SIEM-рішеннями (Microsoft Sentinel, Splunk, QRadar, Elastic, Wazuh або аналогами), володієте KQL і маєте досвід створення та оптимізації правил детекції.
• Знаєте MITRE ATT&CK і розумієте принципи виявлення типових атак на облікові записи, кінцеві пристрої, Active Directory та хмарні середовища.
• Маєте практичний досвід роботи з EDR/XDR, системними журналами Windows і Linux, мережевими протоколами та інструментами аналізу трафіку, зокрема Wireshark або tcpdump.
• Вмієте аналізувати ознаки шкідливої активності, підозрілі мережеві з'єднання, спроби підвищення привілеїв і горизонтального переміщення в інфраструктурі.

Приєднуючись до команди професіоналів Універсал Банку Ви отримаєте:

• Офіційне працевлаштування з першого робочого дня.
• Стабільний графік роботи — 5/2 з 9:00 до 18:00.
• Швидку адаптацію у команді професіоналів, готових ділитися досвідом, навчати та підтримувати з першого дня.
• Турбота про Ваше здоров’я — у нашого Банку діє програма медичного страхування співробітників.
• Розвиток та можливість кар'єрного зростання у середині Банку — відвідуйте тренінги та конференції, обмінюючись досвідом із колегами.
• Додаткове винагороду за виконання обов’язків тимчасово відсутнього працівника — Ваше вміння допомагати колегам буде щедро винагороджене.
• Можливість працювати у гібридному режимі (офіс/дім).
• Корпоративні подарунки від нас із любов’ю до наших працівників.
• Корпоративну бібліотеку: пориньте у світ знань та невичерпного розвитку.
• Цінуючи ваш вклад у розвиток компанії, ми надаємо після року роботи картку Platinum від monobank із преміальним сервісом та без жодних витрат на обслуговування.