О компании
RWB (Объединённая компания Wildberries и Russ) — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.
По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры.
Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компаний.
Детальнее о задачах
•Реагирование на инциденты информационной безопасности
•Проведение полного цикла мероприятий по форензике
•Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов
•Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты
•Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты
Для этого нужно
•Навыки идентификации и анализа вредоносного ПО, скриптов, документов
•Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных
•Умение пользоваться инструментарием по сбору триажа и форензике
•Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи
•Знание одной из систем Linux/Windows/MacOS на уровне системного администратора
•Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных
Будет плюсом
•Опыт работы с ELK stack
•Знание устройства Kubernetes, Docker, особенностей их мониторинга
•Умение писать простые SQL-запросы
•Опыт работы с NTA
•Наличие профильных сертификатов по информационной безопасности
•Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
Условия для сотрудников
Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких — от гибкого подхода до масштабных проектов для детей сотрудников.
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и др.
Множество сообществ: книжный клуб, сообщества спикеров и амбассадоров, а также множество спортивных команд.
Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт и дополнительные возможности аккредитованной IT-компании.
Скидки и партнерские программы: мобильная связь, скидки на обучение, страхование, покупки и многое другое.
Комфортная рабочая среда: питание в офисе, современные офисы рядом с метро, корпоративная техника и сервисы для сотрудников.
