Аналитик SOC (Incident Response)

Локация: удалённо.

Компания

Объединённая компания Wildberries и Russ — международная технологическая компания, развивающая IT-направление и инфраструктуру информационной безопасности.

Что делать

• Реагировать на инциденты информационной безопасности.
• Проводить полный цикл мероприятий по форензике.
• Формировать, контролировать и реализовывать корректирующие действия по результатам инцидентов.
• Разрабатывать и поддерживать в актуальном состоянии плейбуки по реагированию на инциденты.
• Участвовать в подключении источников и оценивать полноту данных для реагирования.
• Проектировать и развивать распределённые системы централизованного сбора, обработки и анализа событий для инфраструктур бизнес-юнитов группы компаний.

Требования

• Опыт работы в информационной безопасности от 3 лет.
• Навыки идентификации и анализа вредоносного ПО, скриптов и документов.
• Опыт работы с SIEM: построение поисковых запросов, интерпретация результатов и создание визуализаций.
• Умение пользоваться инструментами сбора триажа и форензики.
• Владение Python, PowerShell или Bash для автоматизации повседневных задач.
• Знание Linux, Windows или MacOS на уровне системного администратора.
• Навыки анализа больших объёмов данных: логов с хостов, триажей, дампов памяти и жёстких дисков, включая ручную и/или автоматическую корреляцию и выделение значимой информации.

Хорошо, если есть

• Опыт работы с ELK Stack.
• Знание Kubernetes и Docker, включая особенности их мониторинга.
• Умение писать простые SQL-запросы.
• Опыт работы с NTA.
• Профильные сертификаты по информационной безопасности.
• Выступления на крупных конференциях и митапах, включая PHDays, OffZone и Standoff.

Культура и преимущества

• Удалённый формат работы.
• Языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
• Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
• Гибкий подход для совмещения работы и заботы о семье, а также программы для детей сотрудников.
• Партнёрские скидки, корпоративная техника и другие возможности аккредитованной IT-компании.