Инженер SOC (платформа мониторинга и detection engineering)
Зарплата не указанаКоманда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT- продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальные и пластиковые карты для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов.
Мы ищем инженера в группу мониторинга и регирования (SOC) департамента информационной безопасности: исследования для детекта, платформа и источники телеметрии, автоматизация, улучшение процессов детектирования и расследования.
Основной стек мониторинга — Elastic (log management, корреляция и detection), также развиваем IRP/SOAR и смежные интеграции.
Вам предстоит:
- Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов. - Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
- Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
- Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
- Участвовать в оркестрации реагирования.
- Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Мы ожидаем
- Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
- Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой. Сюда же относится программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
- Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
- Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга не в вакууме, а с пониманием, насколько это актуально для инфраструктуры, в которой вы работаете.
Будет преимуществом, знания:
- Elastic Stack: ingest, агенты, пайплайны, EQL, корреляция.
- Парсеров и качества данных: Logstash, grok, наблюдаемость самой поставки логов.
- IRP/SOAR, REST API, внутренние сервисы.
- Хостовой телеметрии под детект: Sysmon, auditd, osquery, eBPF-агенты вроде Tetragon.
О компании
В Ozon каждый день что-то меняется: появляются новые продукты, растут команды, запускаются проекты и открываются новые возможности для сотрудников. Поэтому работа у нас – это не только набор привычных задач, но и возможность постоянно пробовать новое💙
Ozon объединяет специалистов самых разных направлений: от логистики и клиентского сервиса до коммерции, финансов, аналитики и технологий. Здесь можно начать карьеру без большого опыта или присоединиться к команде уже как профессионал.
Можно прийти без опыта
Не для каждой позиции нужен готовый набор навыков. В сортировочных центрах новых сотрудников обучают работе с оборудованием, а в клиентских направлениях помогают разобраться со стандартами и рабочими процессами. Обучение может проходить онлайн или офлайн, в том числе при поддержке наставника.
Нам важно не просто показать, что и как делать, а дать возможность постепенно чувствовать себя увереннее в профессии.
Расти можно не только вверх
В Ozon карьерный путь не обязательно строится по одной прямой. В компании действует внутренняя ротация: сотрудник может развиваться в своём направлении, переходить в другую команду или претендовать на новую должность. Для развития доступны тренинги, дистанционные курсы, конференции и внутренние
образовательные форматы.
Мы ценим инициативу и идеи. Если видишь, как сделать процесс удобнее или решить задачу по-новому, здесь можно об этом говорить и влиять на результат.
Есть не только рабочие задачи
Для сотрудников предусмотрены дополнительные возможности и программы поддержки. На странице работодателя Ozon указаны ДМС и страхование от несчастных случаев, бонусы и скидки от партнёров, доступ к закрытым распродажам Ozon и онлайн-сервису «Понимаю». Набор условий может зависеть от должности и подразделения.
Команда, в которой можно двигаться дальше
Ozon быстро развивается, поэтому вместе с бизнесом меняются и задачи сотрудников. Можно начать со стажировки или стартовой позиции, получить новые навыки, попробовать другое направление и постепенно выстроить свой карьерный маршрут. Компания регулярно рассказывает о жизни команд, стажировках и возможностях развития на своих карьерных площадках.
Если вы ищете вакансии Ozon, хотите получить первый опыт или перейти в новое направление, выбирайте подходящую роль и знакомьтесь с командой. Возможно, именно здесь начнётся следующий этап вашей карьеры❤️
*Демонстрационный профиль — компания ещё не зарегистрирована
