Локация
Удалённо.
Компания
Объединённая компания Wildberries и Russ — международная технологическая компания, развивающая IT-направление и инфраструктуру информационной безопасности.
Что делать
•Реагировать на инциденты информационной безопасности.
•Проводить полный цикл мероприятий по форензике.
•Формировать, контролировать и реализовывать корректирующие действия по результатам инцидентов.
•Разрабатывать и поддерживать в актуальном состоянии плейбуки по реагированию на инциденты.
•Участвовать в подключении источников и оценивать полноту данных для реагирования.
•Проектировать и развивать распределённые системы централизованного сбора, обработки и анализа событий для инфраструктур бизнес-юнитов группы компаний.
Требования
•Опыт работы в информационной безопасности от 3 лет.
•Навыки идентификации и анализа вредоносного ПО, скриптов и документов.
•Опыт работы с SIEM: построение поисковых запросов, интерпретация результатов и создание визуализаций.
•Умение пользоваться инструментами сбора триажа и форензики.
•Владение Python, PowerShell или Bash для автоматизации повседневных задач.
•Знание Linux, Windows или MacOS на уровне системного администратора.
•Навыки анализа больших объёмов данных: логов с хостов, триажей, дампов памяти и жёстких дисков, включая ручную и/или автоматическую корреляцию и выделение значимой информации.
Хорошо, если есть
•Опыт работы с ELK Stack.
•Знание Kubernetes и Docker, включая особенности их мониторинга.
•Умение писать простые SQL-запросы.
•Опыт работы с NTA.
•Профильные сертификаты по информационной безопасности.
•Выступления на крупных конференциях и митапах, включая PHDays, OffZone и Standoff.
Культура и преимущества
•Удалённый формат работы.
•Языковые клубы, корпоративный университет и программы развития управленческих навыков.
•Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
•Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
•Гибкий подход для совмещения работы и заботы о семье, а также программы для детей сотрудников.
•Партнёрские скидки, корпоративная техника и другие возможности аккредитованной IT-компании.
