Эта вакансия в архивеЭту вакансию выложили заново, открыть новую публикацию
VK·Москва·12 июля
Аналитик информационной безопасности
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 181 вакансии этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🔄 ГибридMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.
2 из 4 в норме
Висит давно: что спросить, чтобы не откликаться в пустоту
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 181 вакансии уровня Middle по всему рынку, без учёта специальности.
Живость
Открыта уже 100 дней. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.
- Зарплата не указана
- Появилась у нас 12 июля 2026 г., 100 дней назад
- Текст сверяли с источником, с публикации он не менялся
- Закрыта 29 сентября 2026 г., провисела 79 днейПропала из выдачи источника
- Эту вакансию выложили заново: Открыть новую публикацию
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 8, требования: 6. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноLinuxSIEMGrafana
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Эксплуатация SIEM: подключение источников, настройка правил, мониторинг состояния в Grafana
Аналитика WAF: анализ проходящих запросов, создание правил фильтрации трафика, адаптация сервиса к нуждам клиентов и консультирование заказчиков
Взаимодействие с командой SOC для подключения новых источников событий, в том числе бизнес-приложений
Анализ сработок SOC по событиям бизнес-приложений
Участие в расследовании инцидентов: организация сбора фактов, анализ цепочек событий, определение источника и первопричин (root cause analysis)
Подготовка рекомендаций по предотвращению повторных инцидентов, участие в разработке и улучшении правил и сценариев поиска потенциальных утечек данных
Взаимодействие с различными отделами в рамках расследований и реализации мер реагирования
Подготовка метрик и отчётов по инцидентам, документирование результатов расследования и выявленных уязвимостей
Наши требования
Умение работать с журналами регистрации событий ОС, сетевого оборудования, СЗИ и анализировать сетевой трафик
Наличие опыта администрирования операционных систем Linux
Практический опыт эксплуатации WAF, SIEM, IDS, AV
Понимание работы веб-протоколов HTTP, Websocket
Опыт защиты веб-приложений от атак из списка OWASP Top 10
Знание базовых сценариев и инструментов проведения кибератак