# Endpoint Security Expert > Raiffeisen Bank Ukraine · Kyiv, Ukraine (Hybrid) · Full-time · Posted 2026-09-07 **Workplace:** hybrid **Department:** Управління IT безпеки ## Description ![](https://workablehr.s3.amazonaws.com/uploads/photos/528309/2780285f1f59ec899f3daa669dfa2dab.jpg) Raiffeisen Bank is the largest Ukrainian bank with foreign capital. For more than 30 years, we have been creating and building the banking system of our country. Raiffeisen employs more than 5,000 employees, including one of the largest product IT teams, which includes 900+ specialists. Every day, we work side by side so that more than 2.5 million of our clients can receive quality service, use the bank’s products and services, and develop their business, because we are #TogetherWithUkraine. **Your future responsibilities:** - Protecting endpoints and workstations against cyber threats - Monitoring and responding to endpoint-related security incidents - Developing and implementing endpoint security policies - Supporting and maintaining network infrastructure for Certificate Authorities (CAs), servers, and their related AWS infrastructure - Analyzing and evaluating the adoption/implementation of new technologies - Executing routine and standard operational procedures (SOPs) **Your skills and experience:** - Windows OS Administration: cmd, PowerShell, local EventLog analysis, endpoint-level network troubleshooting, understanding of Active Directory (AD), GPO policy management, and troubleshooting cryptographic subsystems and GPOs at the endpoint level - Linux OS Administration: understanding system architecture, filesystem hierarchy, file permissions, logging, and core commands - macOS Administration: general understanding of core principles, software deployment/installation, and keychain/certificate storage - Endpoint Protection Experience: hands-on experience with endpoint detection and protection systems (Microsoft Defender, Zscaler, AppLocker) - Proxy Systems Experience: experience working with proxy solutions (Squid, etc.) - AWS Experience: core operational principles and services: ALB, NLB, EC2, ACM, IAM, Security Groups/NACLs, VPC, Route 53, and infrastructure monitoring (CloudWatch, CloudTrail) - Experience working with databases: configuring connections, password management, and executing basic queries - Knowledge of core information system vulnerabilities: OWASP Top 10 - PKI & Cryptography: understanding core operational principles and hands-on experience generating key pairs and CSRs, and working with OpenSSL - Security & Certificate Validation Protocols: understanding the working principles of TSP, OCSP, CRL, and TLS/mTLS - Network Analysis: proficiency with Wireshark and tcpdump (strong understanding of TCP/IP, DNS, HTTP/HTTPS, routing, and firewall rules) - Practical experience using AI tools (log analysis, troubleshooting, working with configurations, writing and analyzing scripts, automating typical operations, and preparing technical documentation) - Understanding the principles of safe use of AI (ability to form effective queries, critically check and validate AI results before use) - Understanding the risks of using AI in a corporate environment (possibility of information leakage, use of untested code generated by AI, etc.) **Will be a plus:** - Knowledge of Ukrainian legislation and NBU requirements related to information security - Understanding of CA architecture and hierarchy, certificate usage, trust building, including X.509 and PKI standards - Knowledge/experience in administering CryptoKDC, MSPKI (ADCS), AWS Certificate Manager (ACM), IIT CSC, EJBCA, HSM infrastructure administration - Understanding of RSA, ECDSA, AES algorithms, key lengths and hash functions **We offer what matters most to you:** - Competitive salary: we guarantee a stable income and annual bonuses for your personal contribution. Additionally, we have a referral reward program for attracting new colleagues to Raiffeisen Bank - Social package: official employment, 28 days of paid leave, additional “maternity leave” for fathers, and financial assistance for parents upon the birth of children - Comfortable working conditions: the possibility of a hybrid work format, offices equipped with shelters and generators, provision with modern equipment - Wellbeing program: all employees have access to medical insurance from the first working day; consultations with a psychologist, nutritionist or lawyer; discount program for sports and shopping; family days for children and adults; massage in the office - Learning and development: access to over 130 online educational resources; corporate training programs, online library, mentoring program - A great team: our colleagues are a community where curiosity, talent and innovation are welcomed. We support each other, learn together and grow. You can find like-minded people in over 15 professional communities, reading or sports clubs - Career opportunities: we encourage advancement within the bank between functions - Innovation and technology. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Andorid)Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, we develop expertise in AI and actively integrate it into processes - Support program for defenders: we preserve jobs and pay the average salary to mobilized people. We have a support program for veterans, and the Bank’s veteran community is developing. We are working to raise awareness among managers and teams on the issues of veterans’ return to civilian life. Raiffeisen Bank is recognized as one of the best employers for veterans (Forbes) **Why Raiffeisen Bank?** - Our main value is people, and we support and recognize them, educate them and involve them in changes. Join Raif’s team because for us YOU matter! - One of the largest lenders to the economy and agricultural business among private banks - Recognized as the best employer by EY, Forbes, Randstad, Franklin Covey, and Delo.UA - The largest humanitarian aid donor among banks (Ukrainian Red Cross, UNITED24, Superhumans, СМІЛИВІ) - One of the largest IT product teams among the country’s banks. • One of the largest taxpayers in Ukraine; 6.6 billion UAH were paid in taxes in 2023. **Opportunities for Everyone:** - Raif is guided by principles that focus on people and their development, with 5,500 employees and more than 2.7 million customers at the center of attention - We support the principles of diversity, equality and inclusiveness - We are open to hiring veterans and people with disabilities and are ready to adapt the work environment to your special needs - We cooperate with students and older people, creating conditions for growth at any career stage **You matter at Raif!** **Want to learn more? Follow us on social media:** [Facebook](https://www.facebook.com/raiffeisencareer), [Instagram](https://www.instagram.com/raiffeisen.career/), [LinkedIn](https://www.linkedin.com/mynetwork/grow/) \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Райффайзен Банк — найбільший український банк з іноземним капіталом. Більше 30 років ми створюємо та вибудовуємо банківську систему нашої держави. У Райфі працює понад 5 тисяч співробітників, серед них одна із найбільших продуктових ІТ-команд, що налічує 900+ фахівців. Щодня пліч-о-пліч ми працюємо, щоб більш ніж 2,5 мільйона наших клієнтів могли отримати якісне обслуговування, користуватися продуктами і сервісами банку, розвивати бізнес, адже ми #Разом\_з\_Україною.  **Твої майбутні обов’язки:**  - Захист кінцевих точок та робочих місць від кіберзагроз - Моніторинг та реагування на інциденти безпеки, пов’язані з кінцевими точками - Розробка та впровадження політик безпеки для кінцевих точок - Супроводження мережевої інфраструктури центрів сертифікації, серверів та інфраструктури для них у AWS - Аналіз впровадження нових технологій - Виконання регламентних процедур **Твій досвід та навички:** -  Адміністрування операційної системи Windows (cmd, PowerShell, аналіз локальних журналів (EventLog), усунення неполадок мережі на рівні кінцевих точок, розуміння AD, керування політиками GPO, усунення неполадок криптографічних підсистем та GPO на рівні кінцевих точок) - Адміністрування операційної системи Linux (розуміння архітектури, ієрархії файлової системи, права, журналювання, основні команди) - Адміністрування операційної системи MacOS (загальне розуміння принципів роботи, встановлення ПЗ, зберігання ключів та сертифікатів) - Досвід роботи з системами захисту кінцевих точок (Defender, Zscaler, Applocker) - Досвід роботи із системами proxy (Squid та ін.) - Досвід роботи з AWS (принципи роботи, ALB, NLB, EC2, ACM, IAM, Security Groups/NACL, VPC, Route 53, моніторинг (CloudWatch, CloudTrail)) - Досвід роботи з базами даних (налаштування підключення, зміна паролю, виконання простих запитів) - Знання основних вразливостей інформаційних систем OWASP TOP 10 - Знання принципів роботи та практичний досвід з генерації пар ключів, запитів CSR, робота з OpenSSL - Розуміння принципів роботи протоколів TSP, OCSP, CRL, TLS/mTLS - Вміння працювати з Wireshark/tcpdump (розуміння TCP/IP, DNS, HTTP/HTTPS, routing, firewall) - Практичний досвід використання AI-інструментів (аналізу логів, troubleshooting, роботи з конфігураціями, написання та аналізу скриптів, автоматизації типових операцій і підготовки технічної документації) - Розуміння принципів безпечного використання AI (вміння формувати ефективні запити, критично перевіряти та валідувати результати AI перед використанням) - Розуміння ризиків використання AI у корпоративному середовищі (можливості витоку інформації, використання неперевіреного AI-generated коду та ін.) **Буде плюсом:** - Знання законодавства України та вимог НБУ з питань захисту інформації - Розуміння архітектури та ієрархії CA, використання сертифікатів, побудова довіри, включаючи стандарти X.509 та PKI - Знання/досвід в адмініструванні центрів сертифікації CryptoKDC, MSPKI (ADCS), AWS Certificate Manager (ACM), ЦСК IIT, EJBCA, адміністрування інфраструктури HSM - Розуміння алгоритмів RSA, ECDSA, AES, довжини ключа та хеш-функцій   **Пропонуємо те, що має значення саме для тебе:**  - Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку - Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей - Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою - Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі - Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства - Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах - Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями - Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси - Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes) **Чому Райффайзен Банк?**  Наша головна цінність — люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення!  - Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків  - Визнаний найкращим працедавцем за версіями EY, Forbes, Randstad, Franklin Covey, Delo.UA  - Найбільший донор гуманітарної допомоги серед банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ)  - Одна з найбільших ІТ-продуктових команд серед банків країни  - Один із найбільших платників податків в Україні, за 2023 рік було сплачено 6,6 млрд гривень **Можливості для всіх:**  - Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги 5 500 співробітників та понад 2,7 мільйони клієнтів   - Підтримуємо принципи різноманіття, рівності та інклюзивності - Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби - Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри **В Райфі ти маєш значення!**  Бажаєш дізнатися більше? — Підписуйся на нас у соц.мережах: [Facebook](https://www.facebook.com/raiffeisencareer), [Instagram](https://www.instagram.com/raiffeisen.career/), [LinkedIn](https://www.linkedin.com/mynetwork/grow/) ## Apply [Apply at Raiffeisen Bank Ukraine](https://apply.workable.com/raiffeisen-ukraine/j/B04591CC24/apply) --- Powered by [Workable](https://www.workable.com)