Аналитик SOC (Incident Response)

Wildberries·Москва·14 окт.

Аналитик SOC (Incident Response)

Ориентир по рынку≈ 200 000 – 300 000 ₽наша приблизительная оценка по 24 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 2,4 тыс.–3,6 тыс. $

🌍 УдалённоMiddleПолная занятостьКорпорация

≈ 200 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Сумму в объявлении не указали. Ориентир на созвон: столько платят в 24 похожих вакансиях Аналитик уровня Middle.

платят меньше200 000 – 300 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Опубликована 7 дней назад. Раньше её уже выкладывали 1 раз: спросите, почему место снова свободно.

Свежая

Описание

Обязанности: 5, требования: 12. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания, ДМС со стоматологией, компенсация спорта, питание и психологическая поддержка
Не сказано: как оформят, из каких стран можно работать и часовой пояс команды

Подробно

Что требуют

ОбязательноSIEMPythonPowerShellBashLinux

ПлюсомELKKubernetesDockerSQL

Надбавка к зарплате на этом уровне: Python +46%, Docker +25%, SQL +25%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

10 вопросов именно к этой вакансии: что спросить на первом созвоне

Когда откликаться

Стоит ли спешить: за сколько дней Wildberries обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Реагирование на инциденты информационной безопасности

Проведение полного цикла мероприятий по форензике

Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов

Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты

Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты

Наши требования

Навыки идентификации и анализа вредоносного ПО, cкриптов, документов

Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных

Умение пользоваться инструментарием по сбору триажа и форензике

Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи

Знание одной из систем Linux/Windows/MacOS на уровне системного администратора

Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных

Опыт работы с ELK stack

Знание устройства Kubernetes, Docker, особенностей их мониторинга

Умение писать простые SQL-запросы

Опыт работы с NTA

Наличие профильных сертификатов по информационной безопасности

Выступления на крупных конференциях и митапах, например PHDays, OﬀZone, Standoﬀ и других

Мы предлагаем

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников

Дополнительно

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ

По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры

Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компаний