Wildberries & RussАналитик SOC (Incident Response)
удалёнка, Москва
Работа в команде ИБ на масштабной инфраструктуре группы Wildberries+Russ: вы будете строить и поддерживать централизованные системы сбора и анализа событий, обеспечивать обнаружение инцидентов и полноценный цикл реагирования для бизнес-юнитов компании
ГрейдMiddle
Задачи
- •Реагирование на инциденты информационной безопасности
- •Проведение полного цикла мероприятий по форензике и триажу инцидентов
- •Формирование и контроль реализации списка корректирующих действий на основе уроков инцидентов
- •Разработка и поддержка плейбуков по реагированию на инциденты
- •Участие в процессе подключения источников и оценка полноты данных для реагирования
Обязательно
- •Навыки идентификации и анализа вредоносного ПО, скриптов и вредоносных документов
- •Опыт работы с SIEM: написание поисковых запросов, интерпретация результатов, создание визуализаций
- •Умение пользоваться инструментарием для сбора триажа и форензики
- •Владение Python/PowerShell/Bash для автоматизации повседневных задач
- •Знание Linux/Windows/MacOS на уровне системного администратора
- •Анализ логов хостов, триажи, дампы памяти/жестких дисков с корреляцией данных
Будет плюсом
- •Опыт работы с ELK stack
- •Знание устройства Kubernetes и Docker и особенностей их мониторинга
- •Умение писать простые SQL-запросы
- •Опыт работы с NTA
- •Профильные сертификаты по информационной безопасности
- •Выступления на профильных конференциях и митапах
