MobileUp·Москва·29 сент.
Администратор SIEM
Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентная зарплата»: что это значит в цифрах, придётся выяснять. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Конкурентная зарплата». Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: опцион. Размер не назван, а от него зависит доход за год.
Живость
Висит 20 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 4, требований 6. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС, гибкий график, компенсация спорта и аккредитованная IT-компания
Что требуют
ОбязательноSIEMLinuxBashPowerShellPythonClickHouseGrafana
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Табит — это MSSP-провайдер, предлагающий услуги SOC для внешних заказчиков. Основным клиентом является материнская компания (крупный финтех), а также ее дочерние и зависимые организации.
Чем предстоит заниматься
Подключение типовых и нетиповых источников событий к SIEM
Мониторинг поступления события в SIEM, восстановление подключений, траблшутинг
Отработка технических решений для настройки мониторинга событий и автоматизации задач в рамках развития ИТ/ИБ инфраструктуры компании и ее клиентов
Сопровождение функционирования агентских компонент SIEM
Наши требования
Высшее техническое образование (наличие сертификатов ИБ будет большим преимуществом)
Знание и понимание основ работы/администрирования в операционных системах Windows и Linux
Знание основ построения ИТ-инфраструктуры
Знание и опыт использования регулярных выражений (regexp)
Опыт администрирования любой SIEM
Знание на базовом уровне Bash / PowerShell / Python
Мы предлагаем
Официальное оформление по ТК РФ
Конкурентная зарплата + премиальная часть
Гибридный график работы после адаптационного периода
Гибкое начало рабочего дня
Уютный офис в 5-и минутах от м. Технопарк
Пакет ДМС, а также компенсация фитнеса
Дополнительно
SIEM: OpenText (ArcSight) — система управления событиями информационной безопасности
SOAR: Security Vision — платформа автоматизации реагирования на инциденты
Инфраструктура для данных
Хранилище — Clickhouse
Визуализация и мониторинг — Grafana
Администрирование компонент инсталляции OpenText Arcsight (All-in-One) (ESM, Transformation Hub, коннекторы)