Аналитик SOC (Incident Response)

Стань частью
команды

RWB (Объединённая компания Wildberries и Russ) — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT‑компании Wildberries и оператора наружной рекламы Russ.1

По мере масштабирования IT-направления, Wildberries активно усиливает команду ИБ, создавая надежную и адаптивную инфраструктуру защиты. Мы сталкиваемся с уникальными вызовами, от повышения безопасности каждого отдельного сервиса до обеспечения целостной защиты всей нашей обширной инфраструктуры.

Мы ищем аналитика SOC, который будет проектировать и развивать распределенные системы централизованного сбора, обработки и анализа событий. Аналитику предстоит обеспечить масштабируемое и воспроизводимое обнаружение и реагирование на инциденты в инфраструктурах бизнес-юнитов объединенной группы компаний.

Детальнее о задачах:

• Реагирование на инциденты информационной безопасности;

• Проведение полного цикла мероприятий по форензике;

• Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов;

• Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты;

• Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты.

Для этого нужно:

• Навыки идентификации и анализа вредоносного ПО, cкриптов, документов;
• Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных;
• Умение пользоваться инструментарием по сбору триажа и форензике;
• Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи;
• Знание одной из систем Linux/Windows/MacOS на уровне системного администратора;
• Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных.

Будет плюсом:

• Опыт работы с ELK stack;
• Знание устройства Kubernetes, Docker, особенностей их мониторинга;
• Умение писать простые SQL-запросы;
• Опыт работы с NTA;
• Наличие профильных сертификатов по информационной безопасности
• Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других.

Условия для сотрудников: Забота о семьях:

создаем условия, в которых легко сочетать карьеру и заботу о близких — от гибкого подхода до масштабных проектов для детей сотрудников

Обучение и развитие:

языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и др.

Множество сообществ:

книжный клуб, сообщества спикеров и амбассадоров, а также множество спортивных команд

Благополучие сотрудников:

корпоративный пакет ДМС со стоматологией, корпоративный спорт и дополнительные возможности аккредитованной IT‑компании

Скидки и партнерские программы:

мобильная связь, скидки на обучение, страхование, покупки и многое другое

Комфортная рабочая среда:

питание в офисе, современные офисы рядом с метро, корпоративная техника и сервисы для сотрудников

Команда RWB Присоединяйся к команде
одного из лучших2 работодателей!

1 WB — крупнейший интернет-магазин по данным рейтинга Data Insight за 2024 год
Russ — крупнейший российский оператор наружной рекламы по данным Admetrix на 31.12.2025

2 2025 год | Топ-3 лучших работодателей в сегменте e‑comm по версии Head Hunter
2025 год | Серебро в рейтинге работодателей Forbes
2025 год | II группа в рейтинге работодателей РБК
2025 год | Золото в рейтинге лучших работодателей для молодежи по версии Super Job 2025
2025 год | Топ-3 лучших работодателей в сегменте e‑comm по версии Changellenge и Future Today
2025 год | Топ-5 работодателей, которых выбирает молодежь, по версии НИУ ВШЭ