SOC Analyst

О компании

• RWB — международная технологическая группа компаний (объединённая компания Wildberries и Russ)

Обязанности

• Реагирование на инциденты информационной безопасности
• Проведение полного цикла мероприятий по форензике
• Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлечённых из инцидентов
• Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты
• Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты

Требования

• Навыки идентификации и анализа вредоносного ПО, скриптов, документов
• Опыт работы с SIEM: построение поисковых запросов, интерпретация результатов, визуализации
• Умение пользоваться инструментарием по сбору триажа и форензике
• Владение Python/PowerShell/Bash на уровне автоматизации повседневных задач
• Знание одной из систем Linux/Windows/Mac

Условия

• Можно удалённо
• Москва