Эта вакансия в архивеЭту вакансию выложили заново, открыть новую публикацию
Wildberries·Москва·21 авг.
Аналитик SOC (Incident Response)
Ориентир по рынку≈ 200 000 – 325 000 ₽наша приблизительная оценка по 37 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2,4 тыс.–3,9 тыс. $
🌍 УдалённоMiddleПолная занятостьКорпорация
Стоит ли откликаться
Вакансия закрыта
Откликаться поздно: вакансию сняли. Сколько она висела и что в ней менялось, видно в разборе.
2 из 4 в норме
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 37 похожих вакансиях Аналитик уровня Middle.
Живость
Висит 61 день. Источник её не снимает, но так долго открытые позиции бывают трудными для найма или набором в резерв.
- Зарплата не указана
- Появилась у нас 21 августа 2026 г., 61 день назад
- Закрыта 28 сентября 2026 г., провисела 38 днейПропала из выдачи источника
- Эту вакансию выложили заново: Открыть новую публикацию
В Pro вся история: 1 событие с датой
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 5, требований 13. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания, ДМС со стоматологией, компенсация спорта, питание и психологическая поддержка
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноSIEMPythonPowerShellBashLinux
ПлюсомELKKubernetesDockerSQL
Надбавка к зарплате на этом уровне: Python +46%, Docker +25%, SQL +25%.
Чем предстоит заниматься
Реагирование на инциденты информационной безопасности
Проведение полного цикла мероприятий по форензике
Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов
Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты
Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты
Наши требования
Навыки идентификации и анализа вредоносного ПО, cкриптов, документов
Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных
Умение пользоваться инструментарием по сбору триажа и форензике
Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи
Знание одной из систем Linux/Windows/MacOS на уровне системного администратора
Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных
Будет плюсом
Опыт работы с ELK stack
Знание устройства Kubernetes, Docker, особенностей их мониторинга
Умение писать простые SQL-запросы
Опыт работы с NTA
Наличие профильных сертификатов по информационной безопасности
Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
Мы предлагаем
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое
Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании
Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.
Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников
Скидки и партнерские программы: на обучение, страхование, покупки и многое другое
Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников
Дополнительно
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ