Аналитик SOC
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней, рынок — СНГ (RUB).
Что предстоит делать
Навыки: Bash, Powershell, Python. Специализации: Аналитик SOC. Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры. Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компаний. ## Вам предстоит - Реагирование на инциденты информационной безопасности; - Проведение полного цикла мероприятий по форензике; - Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов; - Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты; - Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты. ## Мы ожидаем от вас - Навыки идентификации и анализа вредоносного ПО, cкриптов, документов; - Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных; - Умение пользоваться инструментарием по сбору триажа и форензике; - Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи; - Знание одной из систем Linux/Windows/MacOS на уровне системного администратора; - Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных. - Будет плюсом: - Опыт работы с ELK stack; - Знание устройства Kubernetes, Docker, особенностей их мониторинга; - Умение писать простые SQL-запросы; - Опыт работы с NTA; - Наличие профильных сертификатов по информационной безопасности - Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других. ## Что мы предлагаем - Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; - Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; - Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; - Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; - Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; - Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в RWB
28 активных вакансий в компании
Инженер по ручному тестированию
~607 200 – 1 104 000 ₸ оценка по стеку
Компания Wildberries и Russ ищет инженера по ручному тестированию. Нужно проводить функциональное, регрессионное и интеграционное тестирование, вести тестовую документацию, тестировать API через Postman/Swagger и писать простые SQL-запросы. Требуется понимание клиент-серверной архитектуры, REST API и опыт работы с баг-трекерами. Предлагают ДМС, корпоративное обучение, спорт и комфортный офис с питанием.
Руководитель группы анализа защищенности приложений
~883 200 – 1 656 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Системный аналитик
~745 200 ₸ оценка по стеку
Компания RWB (Wildberries & Russ) ищет системного аналитика в домен транспортной логистики. Нужно собирать и декомпозировать требования, проектировать REST/gRPC API и интеграции на Kafka, описывать архитектуру в UML и C4, работать в связке с разработчиками, QA и архитекторами. Требуется от двух лет опыта системным аналитиком, понимание микросервисов и событийно-ориентированной архитектуры; предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
DevOps-инженер по безопасности
~1 104 000 – 1 545 600 ₸ оценка
Нужен инженер, который будет развивать собственную платформу автоматизированного сканирования кода и артефактов, внедрять практики безопасной разработки с использованием AI/LLM и консультировать команды по устранению уязвимостей. Требуется опыт с SAST, SCA, DAST и навыки автоматизации на Bash, Python или Go. Предлагают ДМС, корпоративное обучение, спорт и комфортный офис с питанием.
Похожие вакансии
6 вакансий
Антифрод-аналитик
~300 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 582 796 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Інженер операційної безпеки (SecOps Engineer)
~1 454 719 ₸ оценка по стеку, все рынки
Курорт BUKOVEL шукає SecOps-інженера для захисту IT-інфраструктури: аналіз алертів SIEM, підключення джерел логів, розробка правил виявлення загроз за MITRE ATT&CK, розслідування інцидентів і threat hunting. Потрібно від 2 років у SOC/SecOps або 3 роки адміністрування з безпековими задачами, досвід із SIEM, Active Directory та автоматизація на Python/PowerShell/Bash. Пропонують офіційне працевлаштування, гібридний формат, бюджет на навчання й сертифікацію та корпоративні знижки.
Специалист по внедрению и управлению решениями IAM
Нужен специалист по внедрению и сопровождению решений IAM: управление идентификацией и доступом, интеграция с Active Directory и Exchange, работа с One Identity Manager. Требуется минимум 3 года опыта, знание PowerShell, .NET, баз данных и REST API, опыт в IT-консалтинге.
Penetration Tester (Middle/Middle+)
Специалист по тестированию на проникновение будет искать и эксплуатировать уязвимости во внешнем периметре, веб-приложениях и сетевом оборудовании, готовить отчеты и обсуждать результаты с клиентами. Требуется опыт работы с инструментами пентестинга и хорошее знание сетей.
Специалист по информационной безопасности
Актуальность уточняется
Специалист по информационной безопасности отвечает за защиту серверов, рабочих станций и сетевой инфраструктуры компании: контроль антивирусной защиты, прав доступа, VPN и резервного копирования, анализ событий безопасности и расследование инцидентов. Требуется высшее профильное образование и опыт в ИБ или администрировании ИТ-инфраструктуры от 3 лет, знание сетевой безопасности, Windows Server и Active Directory, а также требований законодательства Казахстана. Предстоит вести внутреннюю документацию по ИБ, готовить отчёты и проводить инструктажи сотрудников.