О компании
Авито — крупнейшая онлайн-платформа в России. Мы ставим амбициозные цели и не останавливаемся на достигнутом.
Обязанности
- Реагировать на инциденты и участвовать в их расследовании в области информационной безопасности
- Создавать контент для SIEM-системы
- Развивать и автоматизировать процессы и инструменты SOC
- Внедрять и администрировать системы защиты информации, включая сопутствующую инфраструктуру
Требования
- Опыт работы на 2–3-й линии SOC
- Экспертные знания и опыт работы с современными операционными системами Windows и Unix-like
- Опыт работы с разными Data Query Language
- Опыт программирования на скриптовых языках: bash, PowerShell, Python или Go
Будет здорово, если вы:
- Имеете опыт работы с Kafka и OpenSearch
- Знакомы с системами оркестрации контейнеров, например Kubernetes
- Знакомы с системами контроля версий
- Знакомы с инструментами тестирования на проникновение
- Имеете опыт работы с системами управления конфигурациями: Puppet, Ansible
- Имеете опыт в DFIR
Условия
- Возможность реализовать свои идеи в проекте с многомиллионной аудиторией
- Талантливая команда, готовая поддержать ваши инициативы
- Мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы
- Прозрачная система премий, достойная зарплата — размер обсудим на собеседовании
- Личный бюджет на обучение, который можно тратить на книги, курсы и конференции
- Забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист
- Компенсируем расходы на питание, чтобы сотрудники меньше скучали по бесплатным обедам в офисе
- Удалённая работа или замечательный офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, места для уединённой работы и зоны отдыха