Руководитель направления инженерного сопровождения SOC (Cybersecurity)

Локация: Москва; доступны гибридный, удалённый и офисный форматы.

Компания

Международная технологическая компания, объединяющая Wildberries и Russ, с развивающимся SOC.

Что делать

• Управлять инженерной командой: планировать и приоритизировать задачи, участвовать в найме.
• Обеспечивать доступность и сопровождение инструментов SOC, включая SIEM, IRP, SOAR, NTA, серверную и агентскую инфраструктуру.
• Планировать мощности, масштабировать инструменты и внедрять их в production.
• Организовывать парсинг логов, настройку доступов и добавление новых запросов.
• Планировать развитие направления, инструментов и персонала.
• Готовить отчётность по метрикам и достижениям подразделения.

Требования

• Опыт управления командой от 5 человек продолжительностью от 2 лет и общий опыт от 5 лет.
• Глубокое понимание Linux и опыт troubleshooting Unix-подобных ОС и инструментов, включая osquery, auditd и ELK.
• Опыт написания Ansible-плейбуков и организации подачи логов с Unix-подобных ОС.
• Знание систем мониторинга Grafana, Prometheus и VictoriaMetrics; опыт мониторинга различных ИТ-систем.
• Понимание контейнеров и систем управления ими, а также опыт работы с log shippers: Winlogbeat, Auditbeat, Filebeat, rsyslog и syslog-ng.
• Умение выстраивать коммуникации со смежными командами, находить компромиссы и превращать потребности команды в цели и задачи.

Хорошо, если есть

• Опыт работы с брокерами сообщений.
• Опыт построения SIEM и его основных компонентов.
• Выступления на крупных конференциях и митапах, включая PHDays и OffZone.

Культура и преимущества

• Языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
• Профессиональные и спортивные сообщества: клуб спикеров, футбола, йоги и шахмат.
• Гибкий подход для совмещения работы и заботы о семье, а также проекты для детей сотрудников.
• Скидки и партнёрские программы на обучение, страхование и покупки.
• Бесплатное питание в офисе, современные офисы рядом с метро и корпоративная техника.