Аналитик soc инцидентов информационной безопасности

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния Wildberries и оператора наружной рекламы Russ. IT-направление развивает инфраструктуру защиты и обеспечивает безопасность сервисов и инфраструктуры группы компаний.

Реагировать на инциденты информационной безопасности Проводить полный цикл мероприятий по форензике Формировать список корректирующих действий, контролировать и реализовывать их на основе уроков, извлечённых из инцидентов Разрабатывать и поддерживать в актуальном состоянии плейбуки по реагированию на инциденты Участвовать в подключении источников и оценивать полноту информации для реагирования на инциденты

Навыки идентификации и анализа вредоносного ПО, скриптов и документов Опыт работы с SIEM: построение поисковых запросов, интерпретация результатов и создание визуализаций для анализа данных Умение пользоваться инструментами для сбора триажа и форензики Владение Python, Power Shell или Bash на уровне, достаточном для автоматизации повседневных задач Знание Linux, Windows или MacOS на уровне системного администратора Навыки анализа и обработки больших объёмов данных с ручной или автоматической корреляцией и выделением значимых данных Будет плюсом: опыт работы с ELK Stack, знание Kubernetes и Docker, умение писать простые SQL-запросы, опыт работы с NTA, профильные сертификаты по информационной безопасности, выступления на крупных конференциях и митапах

• Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога
• Сообщества по интересам: клубы спикеров, футбола, йоги и шахмат
• Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников
• Скидки на обучение, страхование и покупки, партнёрские программы
• Бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников