Аналитик SOC (Incident Response) (Cybersecurity)

Локация: Москва; удалённая работа

Компания

RWB — объединённая компания Wildberries и Russ, международная технологическая группа, развивающая IT-инфраструктуру и системы информационной безопасности.

Что делать

• Реагировать на инциденты информационной безопасности.
• Проводить полный цикл мероприятий по форензике.
• Формировать, контролировать и реализовывать корректирующие действия по итогам инцидентов.
• Разрабатывать и поддерживать актуальность плейбуков по реагированию на инциденты.
• Участвовать в подключении источников событий и оценивать полноту информации для реагирования.
• Проектировать и развивать распределённые системы централизованного сбора, обработки и анализа событий для инфраструктур бизнес-юнитов группы компаний.

Требования

• Навыки идентификации и анализа вредоносного ПО, скриптов и документов.
• Опыт работы с SIEM: построение поисковых запросов, интерпретация результатов и создание визуализаций.
• Умение пользоваться инструментами сбора триажа и форензики.
• Владение Python, PowerShell и Bash для автоматизации повседневных задач.
• Знание Linux, Windows или MacOS на уровне системного администратора.
• Навыки анализа и обработки больших объёмов данных: логов с хостов, триажей и дампов памяти или жёстких дисков, включая ручную и/или автоматическую корреляцию и выделение значимых данных.

Хорошо, если есть

• Опыт работы с ELK Stack.
• Знание устройства Kubernetes и Docker, а также особенностей их мониторинга.
• Умение писать простые SQL-запросы.
• Опыт работы с NTA.
• Профильные сертификаты по информационной безопасности.
• Выступления на крупных конференциях и митапах, включая PHDays, OffZone и Standoff.

Культура и преимущества

• Языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
• Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
• Гибкий подход к совмещению работы и заботы о семье, а также проекты для детей сотрудников.
• Скидки и партнёрские программы на обучение, страхование и покупки.
• Удалённый формат работы, корпоративная техника и другие условия комфортной рабочей среды.