Белорусский межбанковский расчетный центр·Минск·11 сент.
Администратор SIEM
Ориентир по рынку≈ 1 000 – 1 400 $наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
ОфисJuniorПолная занятость
≈ 1 000 – 1 400 $наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.
Живость
Висит 45 дней, признаков фиктивного найма нет. Повторных публикаций не было.
- Появилась у нас 11 сентября 2026 г., 45 дней назад
- Поднимали в поиске источника 1 раз, последний раз 14 октября 2026 г.
- Текст сверяли с источником: с тех пор как мы её нашли, он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдачу и архив, а полный текст карточки сверяем по очереди, каждую раз в несколько дней. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 8, требований 13. Картина ясна до первого созвона.
Что требуют
ОбязательноSIEMLinux
ПлюсомCiscoVMware
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
7 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Белорусский межбанковский расчетный центр обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Развертывание, сопровождение и администрирование систем класса SIEM, IRP/SOAR
Мониторинг и анализ событий информационной безопасности
Верификация существующих и разработка новых правил корреляции событий информационной безопасности
Настройка правил парсинга и обработки поступающих событий информационной безопасности
Подключение различных источников событий информационной безопасности
Учет, регистрация и управление зафиксированными инцидентами информационной безопасности
Участие в расследовании инцидентов информационной безопасности
Координация действий аналитиков 1-й линии
Наши требования
Высшее образование (технического или математического профиля). Преимуществом будет являться профильное высшее образование в сфере информационной безопасности или информационных технологий, а также курсы повышения квалификации
Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры (будет преимуществом уверенные знания в рамках курсов Cisco ICND)
Знание и понимание основных принципов построения и функционирования виртуальной инфраструктуры (будет преимуществом уверенные знания в рамках курса VMWare vSphere: Install, Config, Manage)
Знание операционных систем семейства MS Windows (уровень администратора), Linux (RHEL/Debian) (уровень уверенного пользователя/администратора)
Опыт внедрения (сопровождения) средств защиты информации
Знание технологий обеспечения информационной безопасности
Знание актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITREATT&CK)
Опыт работы с системами класса SIEM
Опыт работы с системами класса IRP/SOAR
Опыт работы по направлению деятельности не менее 1 года
Знание английского языка на уровне чтения технической литературы
Будет преимуществом опыт использования одного из скриптовых языков программирования для автоматизации задач
Будет преимуществом понимание работы и использование auditd/sysmon в разработке сценариев мониторинга
Дополнительно
Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность Администратора SIEM отдела администрирования автоматизированной системы взаимодействия Центра кибербезопасности
Перспективная вакансия
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.