# Аналитик SOC среднего уровня
Бангалор
Wrike — одна из самых мощных платформ для управления работой. Созданная для команд и организаций, которые хотят сотрудничать, создавать и превосходить ожидания каждый день, Wrike объединяет людей и всю работу в одном месте, чтобы убрать сложность, повысить продуктивность и дать людям возможность сосредоточиться на самой осмысленной работе.
Wrike — это наши люди, а не место. Как распределённая команда, мы отвечаем за свой рост, остаёмся на связи по всему миру и опираемся на продукт, который создаём, чтобы выполнять значимую работу рядом с выдающимися специалистами. У вас будет реальная ответственность за важные задачи, глобальная команда, которая вас поддерживает, и гибкость, чтобы работать наилучшим образом — так, как вам удобно.
О роли
При гибком распределённом формате работы у вас будет поддержка, чтобы делать лучшую работу — где бы вы ни находились. Wrike обязуется перед клиентами, что их данные находятся под круглосуточным мониторингом. Наш центр операций по безопасности (Security Operations Center) выполняет это обязательство через гибридную модель с партнёром по управляемому обнаружению 24/7 (Rapid7) — а наши аналитики — ключевые исполнители, которые обрабатывают эскалации, проводят глубокие расследования и выполняют немедленные действия.
Как аналитик SOC уровня L2, вы сыграете ключевую роль в нашей смене по безопасности: мониторинг и триаж оповещений о безопасности, реагирование на эскалации от нашего MDR-партнёра, сквозное расследование инцидентов и постоянное развитие возможностей обнаружения для защиты Wrike и наших клиентов.
Ваш вклад
•Триаж оповещений и эскалация: мониторинг, триаж и расследование оповещений и событий безопасности, включая прямые эскалации от нашего MDR-партнёра 24/7 (Rapid7).
•Сдерживание инцидентов и форензика: оценка риска и последствий потенциальных инцидентов, сквозные расследования (анализ логов, форензика на конечных точках, определение масштаба) и быстрые меры по устранению.
•Дежурство по вызову: участие в ротации дежурств SOC для обеспечения круглосуточного покрытия по эскалациям.
•Инженерия обнаружения и настройка: постоянная доработка и настройка правил обнаружения, чтобы снизить ложные срабатывания и быстрее выявлять реальные угрозы.
•Проактивный поиск угроз: участие в инициативах по поиску угроз на конечных точках, у провайдеров идентичности, SaaS-платформах и в облачных средах.
•Улучшение процессов: помощь в документировании, доработке и оптимизации playbook'ов SOC, runbook'ов, отчётов об инцидентах и операционных процессов эскалации.
Ваши квалификации
•Опыт: 2–3+ года практического опыта в SOC или среде мониторинга безопасности (триаж оповещений, расследование и реагирование на инциденты).
•Техническая подготовка: практический опыт работы с платформами SIEM (Rapid7 InsightIDR или аналоги) и инструментами EDR/антивирусной защиты для расследований на конечных точках.
•Базовые знания: уверенное понимание основ сетевой безопасности, типичных векторов атак и фреймворков атак (MITRE ATT&CK).
•Решение задач и коммуникация: острая логика и аналитические навыки в сочетании с продвинутыми письменными и устными навыками общения на английском языке.
•Доступность: готовность и возможность участвовать в ротации дежурств по вызову, включая отдельные ночи и выходные.
Что выделит вас
•Опыт гибридной модели: предыдущий опыт прямого взаимодействия с MDR- или MSSP-партнёром в гибридной среде SOC.
•Расширенный набор инструментов: практическое знакомство с такими инструментами, как Splunk, Wazuh, Microsoft Defender for Endpoint, CrowdStrike, Okta, Google Workspace, AWS или GCP.
•Продвинутые навыки: опыт активного поиска угроз, инженерии обнаружения или автоматизации задач на Python/Bash.
•Отраслевые сертификаты: соответствующие сертификаты по безопасности (например, Security+, CySA+, GCIH, GCDA или сертификаты вендоров).
Динамика команды
Вы присоединитесь к высоко слаженной, бдительной и поддерживающей команде центра операций по безопасности. В этой роли вы будете тесно работать с внутренними реагирующими на инциденты, кросс-функциональными IT- и инфраструктурными командами, а также напрямую — с аналитиками нашего MDR-партнёра 24/7 (Rapid7). Культура команды ценит открытую коммуникацию, непрерывное обучение и коллективную ответственность за результаты в области безопасности.
Наш стиль работы
Мы работаем в динамичной гибридной модели безопасности с современными облачными инструментами.
•Технологический стек и инструменты: Rapid7 InsightIDR, платформы EDR/XDR, Okta, Google Workspace, AWS/GCP и собственные скрипты автоматизации на Python/Bash.
•Методологии: реагирование на инциденты на основе фреймворков в соответствии с MITRE ATT&CK, структурированные playbook'и и непрерывные циклы поиска угроз.
•Чем мы отличаемся: в отличие от традиционных SOC, перегруженных бесконечными однотипными оповещениями, наша гибридная модель использует MDR-партнёра для снятия начального «шума». Это позволяет нашим аналитикам L2 сосредоточиться на сложных расследованиях, высокоэффективном поиске угроз и реальной инженерии обнаружения.
Льготы и преимущества
•18 календарных дней оплачиваемого отпуска
•12 дней национальных и праздничных выходных (10 фиксированных, 2 гибких)
•Компенсация больничного (5 оплачиваемых дней без справки)
•Отпуск по менструации: двенадцать (12) дней в календарный год. Сотрудницы могут получить до 1 дня отпуска по менструации в месяц.
•Отпуск по уходу за ребёнком: 26 недель декретного / 4 недели отпуска для отца
•2 дня на волонтёрство
•Групповое медицинское страхование (сотрудники + иждивенцы)
•Страхование жизни на срок (50 00 000 рупий)
•Страхование от несчастных случаев (50 00 000 рупий)
•Ежемесячная компенсация широкополосного доступа / интернета (1500 INR)
•Гибридная модель работы + бесплатный обед и перекусы
