TI/TH Lead (SOC)
Вакансия № 34508046 в населенном пункте (городе) Москва, Россия от компании "WILDBERRIES" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании WILDBERRIES.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "WILDBERRIES" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "WILDBERRIES" - http://www.wildberries.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Информационные технологии, системная интеграция, интернет; Розничная торговля; .
Репутация компании "WILDBERRIES" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 34508046 добавлена в базу данных: Вторник, 9 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 18,79 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Чем тебе предстоит заниматься:
• Выстраивать процессы TI/TH в SOC
• Изучать отчеты и по результатам разбора, искать следы компрометации
• Писать правила корреляции и/или ханты в SIEM
• Работать с фидами от их поиска до скоринга и автоматизированного поиска в инфраструктуре
• Интегрироваться с внешним сервисом защиты бренда
Что для этого нужно:
• Понимание современных (и не очень) TTP АРТ группировок
• Опыт работы с OpenCTI
• Опыт автоматизации с помощью Python/Go/Bash
• Опыт работы c Фидами, их скорингом и автоматизацией поиска на потоке
• Опыт поиска аномалий в логах и трафике без правил корреляции (TH)
• Понимание принципов работы YARA и suricata правил
• Опыт работы с контейнерами (docker, k8s)
• Опыт работы с ELK стеком
Будет плюсом:
• Опыт автоматизации процессов в SOC с помощью IRP и/или SOAR
• Опыт противостояния и/или APT/Redteam/пентесту
• Опыт работы с коммерческими и опенсорс фидами
• Опыт написания правил корреляции, YARA, suricata
Что мы предлагаем:
• Гибкое начало рабочего дня и гибридный формат работы: от офиса в Москве или Санкт-Петербурге до полной удаленки
• Оплата питания в офисе
• Корпоративные скидки у партнеров, внешние программы по обучению и внутренние митапы
Наш процесс найма состоит из трех этапов:
• Краткое знакомство с рекрутером
• Собеседование с руководителем направления
• Финальное интервью с CISO
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 34508046 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...