Совкомбанк Технологии·Хабаровск·21 ч назад
Аналитик по управлению инцидентами ИБ (SOC L3)
Ориентир по рынку≈ 185 000 – 249 000 ₽наша приблизительная оценка по 22 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2,3 тыс.–3 тыс. $
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
2 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 22 похожих вакансиях Аналитик уровня Middle.
Живость
Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Описание ещё не разобрано по пунктам.
- Обещают
- официальное оформление, аккредитованная IT-компания, ДМС со стоматологией, гибкий график и наставник на старте
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Совкомбанк Технологии обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Описание вакансии
Мы уже более 8 лет активно развиваем наш внутренний SOC.
В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию Аналитик L3 SOC. Ищем эксперта, который будет развивать механизмы детектирования действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.
ОБЯЗАННОСТИ
Расследование инцидентов
Мониторинг актуальных угроз информационной безопасности.
Разработка правил обнаружения угроз ИБ.
Поддержка и непрерывная оптимизация качества правил обнаружения, совершенствование контента для расследований.
Развитие и поддержка системы мониторинга работоспособности механизмов SOC.
Обеспечение подключения необходимых источников логирования через постановку задач на доработку, взаимодействие с техническими командами и контроль реализации.
Выстраивание и оптимизация рабочих процессов.
Развитие и совершенствование обнаружения сетевых угроз.
ТРЕБОВАНИЯ
Знание и понимание основ архитектуры современных корпоративных инфраструктур;
Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF);
Опыт написания правил по поиску и корреляции событий в SIEM-системе;
Опыт проведения расследований инцидентов ИБ;
Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).
ПЛЮСОМ БУДЕТ
Знание скриптовых языков программирования;
Опыт проведения криминалистических исследований;
Опыт в тестировании на проникновение (пентест, CTF);
Опыт администрирования операционных систем (Windows, *nix);
Наличие ИТ и ИБ сертификаций.
Мы предлагаем
Работу в аккредитованной ИТ-компании;
Оформление по ТК РФ с первого дня выхода на работу;
График работы: 5/2 (выходные: суббота, воскресенье);
Гибкое начало и окончание рабочего дня;
Рассматриваем кандидатов в разных городах: Уфа, Новосибирск, Нижний Новгород, Красноярск и другие (часовой пояс МСК+2 и дальше);
Профессиональную команду и опытных наставников;
У нас широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров);
Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы);
Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).