SOC Monitoring Engineer

Ви можете покладатися на Credit Agricole.

Для нас це не просто слова, а візія, яку ми щодня втілюємо у роботі – щоб кожен працівник відчував турботу та підтримку від роботодавця.

Вашими щоденними задачами будуть:

• Моніторинг security events та alerts у SIEM.
• Первинний аналіз інцидентів інформаційної безпеки.
• Визначення false positive / true positive спрацювань.
• Заповнення Incident Tickets, первинний збір артефактів, ескалація на L2/L3 за потреби.
• Робота з логами з різних джерел: firewall, proxy, VPN, AD, Windows/Linux servers, EDR/AV, мережеве обладнання.
• Перевірка надходження логів та виявлення проблем із log ingestion.
• Налаштування та підтримка syslog/rsyslog.
• Глибокий аналіз (співставлення артефактів з різних джерел) вже підтверджених інцидентів.
• Оновлення (для зменшення false-positive) та написання нових правил SIEM, правил кореляції та dashboard.
• Робота з Elasticsearch / ELK Stack, Kibana.
• Ведення журналу зміни та передача зміни наступному аналітику.

Для успішної роботи очікуємо від Вас:   

• Досвід  у сфері SOC, кібербезпеки, системного чи мережевого адміністрування.
• Розуміння принципів роботи SIEM та log management.
• Розуміння процесів збору, парсингу, нормалізації та кореляції логів.
• Знання Linux, Windows Server, Active Directory та розуміння TCP/IP, DNS, HTTP/HTTPS, VPN.
• Вміння аналізувати security alerts та системні/мережеві події.

• Буде перевагою

  • Досвід роботи з Microsoft Sentinel, Splunk, QRadar, ArcSight, Elastic Security, Wazuh або іншими SIEM.
  • Досвід написання базових правил кореляції.
  • Знання Bash, Python або PowerShell.
  • Розуміння MITRE ATT&CK.

• Особисті якості

  • Уважність до деталей.
  • Відповідальність.
  • Вміння працювати за процедурами.
  • Бажання розвиватися у напрямку SOC / Blue Team.

Ви можете покладатися на Credit Agricole, адже ми:

Дбаємо про Ваше здоров’я та безпеку. Для нас важливо не лише те, що Ви робите, а і як Ви почуваєтесь. Тому ми пропонуємо:

• страхування життя для Вас і Ваших дітей до 18 років із першого робочого дня;
• медичне страхування після трьох місяців роботи;
• медичне страхування дітей у багатодітних родинах (три дитини і більше) після трьох місяців роботи;
• психологічна підтримка: індивідуальні консультації для Вас і родичів (за потреби -  з військовим психологом або психіатром);
• коучингова підтримка;
• юридичні консультації для військових та їхніх рідних;
• можливість звертатися по допомогу на власне лікування або на лікування близьких родичів у межах програми Фонд «Справжня турбота»;
• програму  «Рідна домівка» - благодійну допомогу співробітникам, які опинилися у складних житлових умовах внаслідок збройної агресії рф.

Підтримуємо Ваш work-life balance. Ми поважаємо Ваші пріоритети та допомагаємо зберігати здоровий баланс між роботою і життям.

• Ви матимете можливість узгодити з керівником гнучкий графік та формат роботи: два дні в офісі та три дні з дому.
•  додаткові чотири дні відпустки (разом - 28 календарних днів на рік) дадуть Вам більше часу на відпочинок та відновлення.

Розвиваємо Вашу експертизу та професійну впевненість.

• Культура lifelong learning у дії. Менторство, мікрокурси електронного навчання, корпоративна бібліотека та сучасні формати розвитку дозволять Вам навчатися у комфортному темпі та посилювати професійну впевненість.
• Поглиблення експертизи у потрібному напрямі. У нас працюють окремі програми, що дозволять рости у конкретних сферах: 

          - Агрошкола – знання у сфері агробізнесу

          - Проксіміті Університет – розвиток співробітників мережі

          - Школа менеджменту – розширення управлінських компетенцій та потенціалу

          - Сезони лідерства – розвиток лідерського потенціалу

          - Міжнародні програми  розвитку талантів у межах  Credit Agricole Group.

• Розвиток hard та soft skills завдяки внутрішнім та зовнішнім навчальним програмам.
• Підтримка у вивченні мов. Якщо для  Вашої ролі потрібна англійська – банк забезпечить безкоштовні групові курси після трьох місяців роботи. Ви також можете отримати спеціальні знижки на вивчення англійської та французької для себе, Вашої дитини чи близького родича.
• Можливості кар’єрного зростання. Ми підтримуємо внутрішню мобільність – вертикальний чи горизонтальний розвиток, або переходити в інші команди й напрями.
• Простір для Ваших ідей. У Credit Agricole цінують ініціативність: Ви зможете пропонувати рішення, впливати на зміни та реалізовувати власні проєкти у великому, стабільному та відкритому до нового банку.

Піклуємося про те, що для Вас найдорожче – підтримуємо Вашу родину.

Для нас важливо, щоб Ви могли бути поруч із рідними у важливі моменти. Тому ми пропонуємо:

• 28 днів відпустки для батька при народженні малюка;
• відпустку для батьків першокласників, щоб провести цей день разом із дитиною;
• оплачений вихідний у день Вашого народження.
• Ми також підтримуємо Вашу родину матеріально:

    - при народженні дитини, або у разі втрати близького родича;

    - подарунками дітям на 1 вересня та Різдво;

    - благодійною допомогою у разі, якщо Ви або Ваші близькі постраждали, у межах програми «Підтримаємо рідних».

Забезпечуємо прозорі умови працевлаштування та впевненість у завтрашньому дні.

• Працюємо відповідно до КЗпП України. Офіційне працевлаштування, усі соціальні гарантії, дотримання норм і правил – Ви можете бути впевнені у стабільності та передбачуваності Ваших умов.
• Система бонусів і премій. Залежно від підрозділу, Ви можете розраховувати на річні, квартальні або щомісячні премії – прозорі й прив’язані до результатів.
• Програми визнання найкращих. Ми цінуємо високу ефективність, ініціативність і командну роботу – регулярні програми визнання дозволяють відзначати співробітників, які роблять більше та надихають інших.
• Програми лояльності для співробітників. Спеціальні умови кредитування, іпотеки та інші фінансові пропозиції роблять Ваші плани більш досяжними.
• Відповідальність і турбота про суспільство. Соціальні та волонтерські ініціативи, донорство, екопроєкти, благодійні програми – у Credit Agricole Ви працюєте в організації, яка діє чесно й думає про людей.

Створюємо комфортні умови щоденної роботи:

• Зручна локація головного офісу. Ми працюємо у центрі Києва, поруч зі станцією метро
• Безперервність роботи за будь-яких умов. Офіс обладнаний генератором, тож Ви можете бути впевнені, що матимете стабільне живлення й доступ до інструментів для роботи.
• Сучасний простір. Відкритий open space для командної співпраці, окремі зони для концентрації, кімната для матері та дитини, а також облаштовані кухні на кожному поверсі – для зручності протягом дня.
• Необхідні інструменти – від нас. Надаємо все потрібне для виконання Ваших обов’язків: робочий ноутбук, гарнітуру, за потреби – мобільний зв'язок.

Запрошуємо приєднатися тих, хто хоче зростати та будувати майбутнє разом з нами.