Руководитель направления инженерного сопровождения SOC

Локация: Москва; удалённая работа

Компания

RWB — международная технологическая компания, образованная в результате объединения Wildberries и Russ; направление связано с SOC и информационной безопасностью.

Что делать

• Управлять командой: планировать и приоритизировать задачи, участвовать в найме.
• Обеспечивать доступность инструментов SOC.
• Масштабировать инструменты SOC, включая планирование мощностей и внедрение в production.
• Сопровождать действующие SIEM, IRP, SOAR, NTA, серверную и агентскую инфраструктуру, включая парсинг, доступы и новые запросы.
• Планировать развитие направления, инструментов и персонала.
• Готовить отчётность по метрикам и достижениям подразделения.

Требования

• Умение выстраивать коммуникацию и находить компромиссные решения со смежными командами.
• Умение структурировать потребности команды и превращать их в цели и задачи.
• Глубокое понимание Linux-систем.
• Умение организовать подачу логов с *nix-based ОС.
• Опыт написания Ansible-плейбуков.
• Знание и умение проводить траблшутинг *nix-based OS и инструментов, включая osquery, auditd и ELK.
• Понимание принципов работы систем ИТ-мониторинга, включая Grafana, Prometheus и VictoriaMetrics; опыт обеспечения мониторинга различных систем.
• Понимание принципов работы контейнеров и систем их управления.
• Опыт работы с лог-шипперами, включая Winlogbeat, Auditbeat, Filebeat, rsyslog и syslog-ng.

Хорошо, если есть

• Опыт работы с брокерами сообщений.
• Опыт построения SIEM и его основных компонентов.
• Выступления на крупных конференциях и митапах, включая PHDays, OffZone и (S)HL++.

Культура и преимущества

• Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
• Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
• Гибкий подход для совмещения работы и заботы о семье, а также проекты для детей сотрудников.
• Скидки и партнёрские программы на обучение, страхование и покупки.
• Корпоративная техника и другие элементы рабочей инфраструктуры.