Аналитик SOC (Incident Response)
Оценка ИИСильный бренд (RWB), работа с масштабной инфраструктурой и современным стеком. Наличие ДМС и удаленного формата работы делает вакансию очень привлекательной для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в форензике, анализе малвари и системном администрировании. Высокая ответственность за инциденты в крупной инфраструктуре повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для специалистов уровня Middle+/Senior в области Incident Response в Москве рыночный диапазон составляет от 250 000 до 400 000 рублей. Крупные компании вроде Wildberries обычно предлагают конкурентные условия, соответствующие верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Аналитик SOC (Incident Response) — RWB
Полная занятость, удалённо. В карточке работодателя указан опыт от 3 лет, на Хабр Карьере — Москва.
RWB объединяет Wildberries и Russ. Предстоит реагировать на инциденты, проводить полный цикл форензики, разрабатывать и обновлять плейбуки. По итогам инцидентов нужно определять корректирующие действия, выполнять их и контролировать результат. При подключении источников — оценивать, достаточно ли данных для реагирования на инциденты.
Требования:
— навыки идентификации и анализа вредоносного ПО, скриптов и документов
— опыт с SIEM: поисковые запросы, интерпретация результатов и визуализации
— работа с инструментами сбора данных для триажа и форензики
— Python, PowerShell или Bash для автоматизации повседневных задач
— Linux, Windows или macOS на уровне системного администратора
— анализ больших объёмов логов, триажей, дампов памяти и дисков, их ручная или автоматическая корреляция и выделение значимых данных
Плюсом будут опыт с ELK и NTA, знание устройства и мониторинга Kubernetes и Docker, простые SQL-запросы, профильные сертификаты и выступления на крупных конференциях и митапах. Есть ДМС со стоматологией и корпоративная техника.
Откликнуться. Откликнуться требует входа через WB ID.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Incident Response
- Forensics
- SIEM
- Python
- PowerShell
- Bash
- Linux
- Windows
- macOS
- ELK
- NTA
- Kubernetes
- Docker
- SQL
Возможные вопросы на собеседовании
Проверка практических навыков расследования и понимания жизненного цикла инцидента.
Опишите ваш алгоритм действий при обнаружении подозрительной активности, указывающей на атаку типа Ransomware в корпоративной сети.
Оценка навыков автоматизации и владения скриптовыми языками.
Какие задачи в рамках SOC вы автоматизировали с помощью Python или PowerShell? Приведите пример реализованного скрипта.
Проверка умения работать с инструментами мониторинга и анализа трафика.
Как бы вы настроили правила корреляции в SIEM для обнаружения техник Lateral Movement?
Оценка знаний в области форензики и анализа артефактов.
Какие артефакты в Windows и Linux являются для вас приоритетными при проведении триажа после компрометации хоста?
Проверка понимания современных контейнерных технологий, указанных в качестве плюса.
На какие события в логах Kubernetes вы обратите внимание в первую очередь при подозрении на побег из контейнера?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
