Mid SOC Analyst

С гибкими, распределёнными в первую очередь способами работы, вы получите поддержку для выполнения своей лучшей работы, где бы вы ни находились. Wrike обязуется перед своими клиентами, что их данные мониторятся круглосуточно. Наш Центр Операций Безопасности реализует это обещание через гибридную модель с 24/7 партнёром по управляемому обнаружению (Rapid7) — и наши аналитики являются ключевыми драйверами, которые обрабатывают эскалации, проводят глубокие расследования и выполняют немедленные действия.

В качестве L2 SOC Analyst вы будете играть ключевую роль в нашей ротации безопасности: мониторинг и триаж оповещений безопасности, реагирование на эскалации от нашего MDR‑партнёра, расследование инцидентов от начала до конца и постоянное совершенствование наших возможностей обнаружения для защиты Wrike и наших клиентов.

• Триаж и эскалация оповещений: мониторинг, триаж и расследование оповещений и событий безопасности, включая прямые эскалации от нашего 24/7 MDR‑партнёра (Rapid7).

• Сдерживание инцидентов и форензика: оценка риска и воздействия потенциальных инцидентов, проведение сквозных расследований (анализ журналов, форензика конечных точек, определение охвата) и быстрые действия по исправлению.

• Дежурство по вызову: участие в ротации дежурств SOC для обеспечения круглосуточного покрытия эскалаций.

• Инжиниринг и настройка обнаружения: постоянное уточнение и настройка правил обнаружения для минимизации ложных срабатываний и более быстрого выявления реальных угроз.

• Проактивный охотник за угрозами: участие в инициативах охоты за угрозами на конечных точках, провайдерах идентификации, SaaS‑платформах и облачных средах.

• Улучшение процессов: помощь в документировании, уточнении и оптимизации плейбуков SOC, ранбуков, отчётов об инцидентах и рабочих процессов эскалаций.

• Опыт: 2–3+ года практического опыта в SOC или среде мониторинга безопасности (триаж оповещений, расследование и реагирование на инциденты).

• Техническая компетентность: практический опыт работы с SIEM‑платформами (Rapid7 InsightIDR или аналогичными) и инструментами EDR/антивируса для расследований конечных точек.

• Базовые знания: глубокое понимание фундаментальных принципов сетевой безопасности, распространённых векторов угроз и фреймворков атак (MITRE ATT&CK).

• Решение проблем и коммуникация: острое логическое мышление и аналитические навыки в сочетании с продвинутыми письменными и устными навыками английского языка.

• Доступность: готовность и возможность участвовать в дежурстве, включая редкие ночные и выходные смены.

• Опыт гибридной модели: предыдущий опыт прямого сотрудничества с MDR‑ или MSSP‑партнёром в гибридной среде SOC.

• Расширенная экспертиза инструментов: практические навыки работы с такими инструментами, как Splunk, Wazuh, Microsoft Defender for Endpoint, Crowdtrike, Okta, Google Workspace, AWS или GCP.

• Продвинутые возможности: предыдущий опыт активной охоты за угрозами, инжиниринга обнаружения или автоматизации задач с использованием Python/Bash.

• Профессиональные сертификаты: соответствующие сертификаты в области безопасности (например, Security+, CySA+, GCIH, GCDA или сертификаты от конкретных поставщиков).

• 18 календарных дней оплачиваемого отпуска

• 12 дней национальных и праздничных выходных (10 фиксированных, 2 гибких)

• Компенсация больничных (5 оплачиваемых неоплаченных больничных дней)

• Менструальный отпуск: двенадцать (12) дней в календарном году. Женщины‑сотрудники могут получать до 1 дня менструального отпуска в месяц.

• Родительский отпуск: 26 недель декретного / 4 недели отцовского отпуска

• 2 волонтёрских дня

• Групповая медицинская страховка (сотрудники + иждивенцы)

• Страхование жизни (Rs 50,00,000)

• Страхование от несчастных случаев (Rs 50,00,000)

• Ежемесячная компенсация за широкополосный интернет (INR 1500)

• Гибридная модель работы + бесплатный обед и закуски