Cryptography Expert

We are Raiffeisen Bank Ukraine, the Ukrainian bank. For 30 years we have been creating and building the banking system of our country. We were and are one of the largest banks in Ukraine and a reliable partner for millions of Ukrainians.

We achieve high-speed digital products. We implement modern engineering practices, work on innovations that build high-quality interaction with our customers.

Raiffeisen Bank operates as a universal bank offering a wide range of financial services to different customer segments: retail and corporate customers, small and medium-sized enterprises and financial institutions.

Our priority is to provide the best quality of service. We strive to strengthen our competitive advantages by innovating, identifying and exploiting new opportunities. We are guided by values that provide a clear framework for our actions. More than 5,000 employees and nearly 3 million customers are the focus. #RaifTeam integrates the principles of diversity, equality and inclusion into the way we work. Combining the principles of people-centredness and innovation at work is our way.

Become part of the #RaifTeam — people who are with us in the movement of innovation.

Requirements

• Knowledge/experience in administering certification centers CryptoKDC, MSPKI (ADCS), AWS Certificate Manager (ACM), CSK IIT, EJBCA, HSM infrastructure administration
• Performing duties of an information security administrator (NBU)
• Knowledge of Ukrainian legislation and NBU requirements for cryptographic protection
• Knowledge of OWASP TOP 10
• Understanding of working principles and practical experience in key pair generation, CSR requests, work with OpenSSL
• Understanding of TSP, OCSP, CRL, TLS/mTLS protocols. Ability to work with Wireshark/tcpdump
• Understanding of CA architecture and hierarchy, certificate usage, trust building, including X.509 and PKI standards
• Understanding of RSA, ECDSA, AES algorithms, key length, and hash functions
• Administration of Windows OS (cmd, PowerShell, local log (EventLog) analysis, network troubleshooting at the endpoint level, cryptographic subsystem troubleshooting, and GPO at the endpoint level)
• Administration of Linux OS (understanding of architecture, file system hierarchy, permissions, logging, basic commands, working with updates and repositories)
• Experience with AWS (working principles, ALB, NLB, EC2, ACM, monitoring (CloudWatch, CloudTrail)
• Administration of MacOS (general understanding of operation principles, software installation, key and certificate storage)
• Experience with databases (connection setup, password change, executing simple queries)

Responsibilities

• Administration of certification authorities, servers, and infrastructure for them in AWS
• Performing the functions of a certification center administrator
• Performing the functions of an information security administrator (NBU)
• Analysis of the implementation of new technologies
• Execution of regulatory procedures

Benefits

International business career: work in a large international company that creates a diverse and inclusive environment for professional and personal growth. Strong Raiffeisen community of highly professional and successful teams from different countries.

Challenging WOW-projects: involvement in large-scale projects on product development, using modern engineering technologies, a unique approach to encouraging customer-driven innovation.

Comfortable and safe format of work: flexible work conditions including remote work or hybrid models alternating between in-office hours and remote work. Offices with uninterruptible power supplies and bomb shelters are provided to perform duties.

Professional development: knowledge sharing with colleagues from abroad, development within the company, upskilling and reskilling opportunities, and internal competitions. The possibility of obtaining T-shaped expertise. Internal and external training programs. Corporate English courses. Soft skills training at our corporate L&D academy. Team building activities and involvement in social projects.

Attractive social package and well-being: 28 days of paid vacation, medical insurance, and official employment. Mental and Physical health support: individual psychological sessions and lectures, -free online workouts, yoga.

Stable income: competitive salary and bonuses for your efforts and contribution, rewards for participation in the referral program.

Our team on social media:

Facebook

__________________________________________________________________________________________________

Ми — Райффайзен Банк Україна — український банк. Уже 30 років з перших кроків Незалежності ми створюємо та вибудовуємо банківську систему нашої держави #Разом_з_Україною. Ми були і є одним з найбільших банків країни, надійним партнером для мільйонів українців.

Ми підвищуємо ефективність та швидкість цифрових продуктів, впроваджуємо сучасні інженерні практики та інновації. Робимо все для того, щоб клієнт отримав крутий та надійний сервіс.

Райффайзен Банк працює як універсальний банк, надаючи широкий перелік фінансових послуг різним клієнтським сегментам — роздрібним та корпоративним клієнтам, малому та середньому бізнесу, фінансовим установам.

Наш пріоритет — бездоганна якість послуг. Ми прагнемо зміцнити наші конкурентні переваги шляхом втілення інновацій, пошуку та використання нових можливостей. Ми зосереджені на цінностях, які є чітким орієнтиром для дій. У центрі уваги понад 5000 співробітників та майже 3 мільйони клієнтів . #Райфкоманда інтегрує принципи різноманіття, рівності та інклюзивності у повсякденну роботу. Поєднання у роботі принципів людиноцентричності та інновацій — наш шлях.

Станьте частиною #Райфкоманди — людей, які будуть з нами в русі інновацій.

Необхідні знання та досвід:

• Знання/досвід в адмініструванні центрів сертифікації CryptoKDC, MSPKI (ADCS), AWS Certificate Manager (ACM), ЦСК ІІТ, EJBCA, адміністрування інфраструктури HSM
• Виконання обов’язків адміністратора інформаційної безпеки (НБУ)
• Знання законодавства України та вимог НБУ з питань криптографічного захисту
• Знання основних вразливостей інформаційних систем OWASP TOP 10
• Знання принципів роботи та практичний досвід з генерації пар ключів, запитів CSR, робота з OpenSSL
• Розуміння принципів роботи протоколів TSP, OCSP, CRL, TLS/mTLS. Вміння працювати з Wireshark/tcpdump
• Розуміння архітектури та ієрархії СА, використання сертифікатів, побудова довіри, включаючи стандарти X.509 та PKI
• Розуміння алгоритмів RSA, ECDSA, AES, довжини ключа та хеш-функцій
• Адміністрування операційної системи Windows (cmd, PowerShell, аналіз локальних журналів (EventLog), усунення неполадок мережі на рівні кінцевих точок, усунення неполадок криптографічних підсистем та GPO на рівні кінцевих точок)
• Адміністрування операційної системи Linux (розуміння архітектури, ієрархії файлової системи, права, журналювання, основні команди)
• Адміністрування операційної системи MacOS (загальне розуміння принципів роботи, встановлення ПЗ, зберігання ключів та сертифікатів)
• Досвід роботи з AWS (принципи роботи, ALB, NLB, EC2, ACM, моніторинг (CloudWatch, CloudTrail))
• Досвід роботи з базами даних (налаштування підключення, зміна паролю, виконання простих запитів)

Що ви будете робити:

• Адміністрування центрів сертифікації, серверів та інфраструктури для них у AWS
• Виконання функцій адміністраторів центруів сертифікації
• Виконання функцій адміністратора інформаційної безпеки для засобів захисту НБУ
• Аналіз впровадження нових технологій
• Виконання регламентних процедур

Ми пропонуємо:

Досвід роботи у великому системному міжнародному бізнесі: робота у великій міжнародній компанії, яка створює різноманітне та інклюзивне середовище для професійного та особистого розвитку співробітників. Потужна спільнота Raiffeisen Bank International, яка складається з високопрофесійних та успішних команд з різних країн

Круті WOW-проєкти: участь у масштабних проєктах з розробки банківських продуктів, використовуючи передові технології та підходи, які дозволять нашим клієнтам отримувати найкращий, найзручніший сервіс

Зручний та безпечний формат роботи: гнучкі умови, можливість працювати віддалено або у гібридній моделі (дистанційно та в офісі). Для виконання своїх обов’язків можна використовувати офіси із безперебійним живленням та наявними бомбосховищами

Професійний розвиток: обмін знаннями з колегами з-за кордону, розвиток всередині компанії, підвищення кваліфікації та перекваліфікація, участь у внутрішніх відборах. Можливість отримання t-shaped експертизи. Навчання внутрішнє та зовнішнє. Корпоративні курси англійської мови. Тренінги soft skills у нашій корпоративній академії. Командоутворюючі заходи та участь у соціальних проєктах

Соціальний пакет та програма Wellbeing: 28 днів оплачуваної основної відпустки та додаткові відпустки, медичне страхування, офіційне працевлаштування. Турбота про ментальне та фізичне здоров’я: індивідуальні психологічні сесії та групові лекції, безкоштовні спортивні онлайн-заняття

Стабільний дохід: конкурентоспроможна зарплата та бонуси за ваш особистий внесок, винагороди за участь у реферальній програмі