System Analyst

Wildberries и Russ представляют собой объединенную платформу, объединяющую рынки электронной коммерции и наружной рекламы в России и странах СНГ. Команда развивает информационную безопасность, обеспечивая защиту сервисов и инфраструктуры всей экосистемы.

• Проводить аудит бизнес-юнитов по процессам обнаружения и реагирования на инциденты;
• Выполнять гэп-анализ качества покрытия средствами мониторинга операционных систем и бизнес-приложений;
• Анализировать и оптимизировать процессы обнаружения и реагирования в бизнес-юнитах, интегрируя их в SOC материнской компании;
• Разрабатывать и совместно реализовывать меры по устранению найденных недостатков;
• Приоритизировать подключение источников событий бизнес-юнитов к SOC;
• Оценивать применимость типовой нормализации событий для выбранных источников;
• Формировать требования к оптимизации логирования источников в бизнес-юнитах или выполнять точечную доработку нормализации;
• Согласовывать требования с SOC материнской компании;
• Оптимизировать и профилировать правила корреляции при подключении новых бизнес-юнитов;
• Пополнять беклог правил корреляции, включая проведение брейнштормов с бизнес-юнитами;
• Документировать особенности бизнес-юнитов, включая инвентаризацию логов, формализацию требований к логированию и описания исключений.

• Опыт проведения аудитов подразделений по части SOC или подключения инфраструктур к мониторингу SOC от 3 лет;
• Навыки анализа и обработки больших объемов логов с выделением значимых данных;
• Знание принципов работы SIEM, подходов к парсингу и нормализации логов;
• Знание фреймворков MITRE ATT&CK, Cyber Kill Chain, NIST;
• Знание одной из систем Linux, Windows или macOS на уровне системного администратора;
• Понимание принципов разработки, профилирования и рефакторинга правил корреляции;
• Владение Python, PowerShell или Bash на уровне автоматизации рутинных задач.

• Обучение и развитие: языковые клубы, корпоративный университет, программы развития управленческих навыков;
• Благополучие сотрудников: ДМС со стоматологией, корпоративный спорт, консультации психолога;
• Сообщества по интересам: клуб спикеров, футбол, йога, шахматы;
• Забота о семьях: гибкий подход к работе, проекты для детей сотрудников;
• Скидки и партнерские программы на обучение, страхование и покупки;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника.