RWB·Москва·5 дн назад
Аналитик SOC (Incident Response)
Ориентир по рынку≈ 185 000 – 249 000 ₽наша приблизительная оценка по 21 вакансии этой роли и грейда, у работодателя вилка не указана
≈ 2,3 тыс.–3,1 тыс. $
УдалённоMiddleПолная занятостьИз России
≈ 185 000 – 249 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 21 похожей вакансии Аналитик уровня Middle.
Живость
Появилась 5 дней назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 5, требований 12. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания, ДМС со стоматологией, компенсация спорта, питание и психологическая поддержка
- Не сказано
- как оформят и часовой пояс команды
Что требуют
ОбязательноSIEMPythonPowerShellBashLinux
ПлюсомELKKubernetesDockerSQL
Надбавка к зарплате на этом уровне: Python +49%, SQL +28%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней RWB обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры.
О роли
Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компаний.
Чем предстоит заниматься
Реагирование на инциденты информационной безопасности
Проведение полного цикла мероприятий по форензике
Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов
Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты
Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты
Наши требования
Навыки идентификации и анализа вредоносного ПО, cкриптов, документов
Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных
Умение пользоваться инструментарием по сбору триажа и форензике
Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи
Знание одной из систем Linux/Windows/MacOS на уровне системного администратора
Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных
Опыт работы с ELK stack
Знание устройства Kubernetes, Docker, особенностей их мониторинга
Умение писать простые SQL-запросы
Опыт работы с NTA
Наличие профильных сертификатов по информационной безопасности
Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
Мы предлагаем
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое
Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании
Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.
Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников
Скидки и партнерские программы: на обучение, страхование, покупки и многое другое
Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников
