Руководитель инженерного сопровождения opensource инструментов SOC
Компания Wildberries и Russ ищет руководителя инженерного сопровождения opensource-инструментов SOC. Предстоит управлять командой, обеспечивать доступность и масштабирование SIEM, IRP, SOAR, NTA и инфраструктуры, настраивать сбор логов и мониторинг. Требуются глубокое знание Linux, опыт с Ansible, лог-шипперами и системами мониторинга, понимание контейнеров; плюсом будет опыт построения SIEM и выступления на конференциях.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 19 похожих вакансий за 90 дней, рынок — СНГ (RUB); грейд вакансии не учтён.
Что предстоит делать
Навыки: Информационная безопасность. Специализации: Аналитик SOC. Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. SOC Wildberries расширяется и мы ищем руководителя инженерного сопровождения opensource инструментов. На этой позиции предстоит выстраивать процессы сопровождения, масштабирования и мониторинга siem, irp, soar, nta, серверной и агентской инфраструктуры и прочих систем, используемых в SOC. ## Вам предстоит - Менеджмент команды (планирование и приоритезация задач, найм команды) - Обеспечение доступности инструментов SOC - Масштабирование инструментов SOC - планирование и расчет мощностей, внедрение их в прод и пр. - Сопровождение действующих инструментов SOC (парсинг, заведение доступов, добавление новых запросов и т.д.) - Планирование развития направления, инструментов и персонала. - Отчетность по метрикам и достижениям подразделения. ## Мы ожидаем от вас - Умение строить коммуникации и находить компромиссные решения со смежными командами - Умение структурировать потребности команды и превращать их в цели и задачи. - Глубокое понимание Linux систем - Уметь организовать подачу логов с *nix-based ОС - Опыт написания Ansible-плейбуков - Знание и умение проводить траблшутинг *nix-based OS и инструментов, такие как: osquery, auditd, elk, и пр. - Понимание работы систем ИТ мониторинга - grafana, prometheus, victoria metrics и пр. - Опыт обеспечения ИТ мониторинга различных систем - Понимание принципов работы контейнеров и систем их управления - Опыт работы с лог-шипперами (winlogbeat, auditbeat, filebeat, rsyslog, syslog-ng и пр). - Будет плюсом: - Опыт работы с брокерами сообщений - Опыт построения SIEM и его основных компонентов - Выступления на крупных конференциях и митапах, например PHDays, OffZone, (S)HL++ ## Что мы предлагаем - Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; - Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; - Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; - Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; - Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; - Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в RWB
55 активных вакансий в компании
Lead Backend Developer (Корпоративный портал)
~1 624 000 – 2 940 000 ₸ оценка по стеку
Нужен техлид для внутреннего корпоративного портала: объединить две команды, провести аудит сервисов, спроектировать целевую архитектуру и пересобрать интеграции с HR-системами. Требуется от 6 лет в бэкенде, из них от 2 лет тимлидом команды от 8 человек, сильный Go, опыт с распределёнными системами на Kafka и PostgreSQL под нагрузкой. Предлагают ДМС, обучение, корпоративный спорт, питание в офисе и скидки.
Инженер по данным
~896 000 – 1 680 000 ₸ оценка
Команда рекомендательных систем Wildberries и Russ ищет инженера данных для построения платформы данных для ML-специалистов и аналитиков. Нужно проектировать озёрное хранилище на Iceberg, настраивать качество данных, feature store и семантический слой. Требуются уверенный Python в DE от 2 лет, глубокий SQL и опыт с Airflow, Hadoop, MPP-системами и Trino. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Бэкенд разработчик (Java/Kotlin)
~1 232 000 – 1 680 000 ₸ оценка по стеку
Разработка платформенного решения и интеграционных приложений для нового Wildberries Банка на Java/Kotlin с нуля, без legacy-систем. Нужен коммерческий опыт от 3 лет, знание PostgreSQL и понимание высоконагруженных приложений, опыт в FinTech будет плюсом. Предлагают ДМС со стоматологией, корпоративное обучение, спорт и скидки, офис рядом с метро с бесплатным питанием.
Бизнес-аналитик
~756 000 ₸ оценка
Нужен бизнес-аналитик в команду проектного офиса департамента клиентского сервиса, который будет развивать B2B-продукты для продавцов Wildberries. Задачи — собирать и формализовать требования, проектировать бизнес-процессы и пользовательские сценарии с нуля, описывать их в CJM и согласовывать решения с продуктовыми командами. Ждут опыт бизнес-аналитиком от 3 лет, понимание BPMN и CJM; предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Похожие вакансии
6 вакансий
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Главный инженер AppSec
Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.
Senior Security IT Analyst
~377 500 ₸ оценка по стеку
Крупный банк Казахстана ищет специалиста по информационной безопасности для анализа ИТ-инфраструктуры, разработки внутренних нормативных документов и проведения проверок соответствия требованиям ИБ. Требуется опыт в ИТ и ИБ не менее 5 лет, знание законодательства РК и международных стандартов (ISO 27001, PCI DSS), понимание работы средств защиты. Предлагают интересные задачи, обучение и конкурентную оплату труда.
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.
Архитектор по безопасности (GCP, Kubernetes)
Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.