Вакансія

Національний банк України – сучасна незалежна державна інституція, покликана забезпечувати цінову та фінансову стабільність у державі та сприяти економічному зростанню України.  

Ми інтегруємося до міжнародної спільноти центральних банків, створюємо для цього ефективну і стійку фінансову екосистему, сприяємо розвитку інноваційних фінансових технологій, підвищенню фінансової обізнаності та інклюзії громадян. 

Ми – сучасний центральний банк, що має довіру суспільства, діє для добробуту громадян і держави.

• Забезпечення належного використання, сталого та безперервного функціонування програмного-технічних комплексів кіберзахисту;
• Реагування на кіберінциденти зафіксовані в банківській системі України, за результатами реагування на кіберінциденти - виділення індикаторів кіберзагроз, поширення їх засобами системи збору та обміну інформацією про кіберінциденти;
• Виконання динамічного аналізу зразків шкідливого програмного забезпечення із застосуванням засобів гібридного аналізу, кіберполігону;
• Виконання статичного аналізу зразків зловмисного програмного забезпечення (зворотна розробка, деобфускація та динамічне відлагодження) із застосуванням дослідних станцій;
• Моніторинг відкритих, довірених та спеціалізованих джерел інформації що стосується актуальних кіберзагроз, збір, накопичення та аналіз отриманої інформації, розробка пропозиції та рекомендації щодо протидії актуальним кіберзагрозам та мінімізації їх наслідків..

• Можливість для професійного розвитку  в стабільній та прозорій організації;
• Можливість бути дотичним до розвитку країни;
• Ринковий рівень оплати праці, премії на основі оцінювання результатів роботи (KPI);
• Програми навчання;
• Недержавне корпоративне пенсійне страхування;
• Комфортні умови праці та гнучкий графік роботи;
• Колектив однодумців.

• Досвід роботи за професією не менше 3 років;
• Вища освіта за будь-якою спеціальністю за напрямками: Інженерія програмного забезпечення, Комп’ютерні науки, Комп’ютерна інженерія, Системний аналіз, Кібербезпека та захист інформації, Інформаційні системи та технології;
• Рівень англійської мови не нижче B1;
• Досвід використання систем керування подіями та інцидентами інформаційної безпеки (SIEM), систем збору та обміну інформацією про кіберінциденти: MISP, CRITS, TheHive, vFeed, Anomali тощо;
• Досвід статичного та динамічного аналізу шкідливого програмного забезпечення, використання Malware Analysis tools (Ghidra, x64dbg, IDA, Windbg), SandBox (Cukoo, Cisco ThreatGrid, JoeSandbox), навички аналізу шкідливих PDF, RTF документів, обфускованих JS-сценаріїв та документів з макросами;
• Досвід здійснення аналізу та інспектування мережевого трафіку(Wireshark, tcpdump), пошуку вразливостей у програмному коді, сканування та пошуку вразливостей у інформаційних системах різного типу, моделювання кібератак та тестування на вразливості: Empire, Metasploit, BurpSuite.
• Знання базового адміністрування ОС Linux та Windows, адміністрування комп'ютерних мереж, базового адміністрування систем захисту електронної пошти та мережевих екранів, систем антивірусного захисту робочих станцій, розуміння та досвід роботи з системами віртуалізації: VMware, VirtualBox тощо;
• Знання та вміння використання стандартів безпеки:  OWASP TOP 10, OWASP Mobile TOP 10, PTES, PCI DSS, ISO 27032/33/34.;
• Бажана наявність сертифікації: GIAC Certified Incident Handler (GCIH), GIAC Reverse-Engineering Malware (GREM), Certified Ethical Hacker (CEH), Computer Hacking Forensics Investigator (CHFI), EC-Council Certified Security Analyst (ECSA), License Penetration Tester (LPT), GIAC Penetration Tester (GPEN), CompTIA Security+;
• Локація- м. Львів.

*В разі рівних умов щодо відповідності досвіду, кваліфікації, знань та навичок, благонадійності та безпечності кандидата, під час прийняття рішення щодо відбору кандидатів на вакантні посади, перевага надається:

• ветеранам війни в Україні;
• особам з інвалідністю;
• іншим категоріям кандидатів, якщо це передбачено законодавством України.