Аналитик SOC (Incident Response)

Ориентир по рынку≈ 200 000 – 300 000 ₽наша приблизительная оценка по 24 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 200 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Наша компания

По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры. Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компани

Чем предстоит заниматься

Реагирование на инциденты информационной безопасности

Проведение полного цикла мероприятий по форензике

Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов

Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты

Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты

Наши требования

Опыт работы с ELK stack

Знание устройства Kubernetes, Docker, особенностей их мониторинга

Умение писать простые SQL-запросы

Опыт работы с NTA

Наличие профильных сертификатов по информационной безопасности

Выступления на крупных конференциях и митапах, например PHDays, OﬀZone, Standoﬀ и других

Навыки идентификации и анализа вредоносного ПО, cкриптов, документов

Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных

Умение пользоваться инструментарием по сбору триажа и форензике

Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи

Знание одной из систем Linux/Windows/MacOS на уровне системного администратора

Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных