Назад
2 дня назад

Руководитель направления инженерного сопровождения SOC (Кибербезопасность)

Формат работы
remote (только Russia)/hybrid/onsite
Тип работы
fulltime
Грейд
head
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Руководитель направления инженерного сопровождения SOC (SIEM/SOAR/Linux): Выстраивание процессов сопровождения, масштабирования и мониторинга opensource-инструментов SOC, серверной и агентской инфраструктуры с акцентом на доступность, производительность и развитие направления. Focus on управлении командой, расчёте мощностей, внедрении систем в продакшен, траблшутинге Linux-инструментов и обеспечении мониторинга.

Локация: Москва; доступны гибридный, удалённый и офисный форматы.

Компания

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.

Что делать

  • Управлять командой: планировать и приоритизировать задачи, участвовать в найме.
  • Обеспечивать доступность инструментов SOC.
  • Планировать мощности, масштабировать инструменты SOC и внедрять их в продакшен.
  • Сопровождать действующие инструменты SOC: настраивать парсинг, заводить доступы, добавлять новые запросы.
  • Планировать развитие направления, инструментов и персонала.
  • Готовить отчётность по метрикам и достижениям подразделения.

Требования

  • От 5 лет опыта.
  • Умение выстраивать коммуникации и находить компромиссные решения со смежными командами.
  • Умение структурировать потребности команды и превращать их в цели и задачи.
  • Глубокое понимание Linux-систем и умение организовать подачу логов с *nix-based ОС.
  • Опыт написания Ansible-плейбуков.
  • Знание и умение проводить траблшутинг *nix-based ОС и инструментов, включая osquery, auditd и ELK.
  • Понимание принципов работы систем ИТ-мониторинга, включая Grafana, Prometheus и VictoriaMetrics; опыт обеспечения мониторинга различных систем.
  • Понимание принципов работы контейнеров и систем их управления.
  • Опыт работы с лог-шипперами, включая Winlogbeat, Auditbeat, Filebeat, rsyslog и syslog-ng.

Хорошо, если есть

  • Опыт работы с брокерами сообщений.
  • Опыт построения SIEM и его основных компонентов.
  • Выступления на крупных конференциях и митапах, например PHDays, OffZone и (S)HL++.

Культура и преимущества

  • Языковые клубы, корпоративный университет и программы развития управленческих навыков.
  • Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
  • Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
  • Гибкий подход к совмещению работы и заботы о семье, а также проекты для детей сотрудников.
  • Скидки и партнёрские программы на обучение, страхование и покупки.
  • Бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →