Локация
Москва; удалённая работа
Компания
RWB — объединённая компания Wildberries и Russ, международная технологическая группа, развивающая IT-инфраструктуру и системы информационной безопасности.
Что делать
•Реагировать на инциденты информационной безопасности.
•Проводить полный цикл мероприятий по форензике.
•Формировать, контролировать и реализовывать корректирующие действия по итогам инцидентов.
•Разрабатывать и поддерживать актуальность плейбуков по реагированию на инциденты.
•Участвовать в подключении источников событий и оценивать полноту информации для реагирования.
•Проектировать и развивать распределённые системы централизованного сбора, обработки и анализа событий для инфраструктур бизнес-юнитов группы компаний.
Требования
•Навыки идентификации и анализа вредоносного ПО, скриптов и документов.
•Опыт работы с SIEM: построение поисковых запросов, интерпретация результатов и создание визуализаций.
•Умение пользоваться инструментами сбора триажа и форензики.
•Владение Python, PowerShell и Bash для автоматизации повседневных задач.
•Знание Linux, Windows или MacOS на уровне системного администратора.
•Навыки анализа и обработки больших объёмов данных: логов с хостов, триажей и дампов памяти или жёстких дисков, включая ручную и/или автоматическую корреляцию и выделение значимых данных.
Хорошо, если есть
•Опыт работы с ELK Stack.
•Знание устройства Kubernetes и Docker, а также особенностей их мониторинга.
•Умение писать простые SQL-запросы.
•Опыт работы с NTA.
•Профильные сертификаты по информационной безопасности.
•Выступления на крупных конференциях и митапах, включая PHDays, OffZone и Standoff.
Культура и преимущества
•Языковые клубы, корпоративный университет и программы развития управленческих навыков.
•Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
•Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
•Гибкий подход к совмещению работы и заботы о семье, а также проекты для детей сотрудников.
•Скидки и партнёрские программы на обучение, страхование и покупки.
•Удалённый формат работы, корпоративная техника и другие условия комфортной рабочей среды.
