Газпром нефть·Санкт-Петербург·26 сент.
Аналитик SOC L1
Ориентир по рынку≈ 75 000 – 125 000 ₽наша приблизительная оценка по 9 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». В описании есть настораживающие места, они разобраны ниже.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 9 похожих вакансиях Аналитик уровня Junior.
Живость
Открыта 23 дня, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.
Описание
Обязанности: 18, требования: 11. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания, ДМС со стоматологией, наставник на старте, компенсация спорта и коворкинг
- Настораживает
- «дежурствами»: работать придётся и вне обычного дня.
Что требуют
ОбязательноSIEMLinux
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Кто мы Мы - команда управления мониторинга и реагирования ИБ центра кибербезопасности и киберустойчивости, часть ИТ-функции «Газпром нефти».
О роли
Обеспечиваем безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Проводим круглосуточный мониторинг событий с признаками инцидентов ИБ, углубленный анализ инцидентов ИБ, выявляем и противодействуем внутренним и внешним нарушителям информаци
Чем предстоит заниматься
Выявлять, анализировать инциденты ИБ с использованием SIEM и иных инструментов
Осуществлять анализ и мониторинг событий информационной безопасности
Эскалировать инциденты ИБ на вышестоящие линии
Проводить полный цикл ведения инцидентов в ticket-системе (регистрация, обработка, перевод, закрытие, уведомление)
Выполнять расследования типовых инцидентов ИБ
Анализировать данные систем мониторинга на предмет недоступности СЗИ
Взаимодействовать с другими подразделениями в рамках реагирования на инциденты и обработки событий информационной безопасности
Вырабатывать предложения по оптимизации правил корреляции в SIEM
Стать частью команды экспертов по кибербезопасности – на сегодняшний день это больше 150 человек, в которой благодаря масштабу компании сложились и продолжают формироваться уникальные компетенции на стыке ИБ и IT – и перенять уникальный опыт инновационных решений энтерпрайз-уровня, с которыми мы работаем уже давно
Адаптировать и развивать процессы и инструменты центра мониторинга информационной безопасности «Газпром нефти» к непрерывно изменяющемуся ландшафту киберугроз
Получить уникальный опыт построения и развития систем киберзащиты одной из самых сложных и разветвлённых инфраструктур в стране и в мире
Работать с лучшими на рынке решениями для мониторинга и реагирования и внедрять эти решения в периметре компании (больше 100 дочерних обществ)
Создавать нетиповые решения и активно взаимодействовать с лидерами рынка ИБ (компании: Kaspersky, RVision, Positive Technologies, Solar)
Быть в команде профессионалов, у которых можно учиться и которых вдохновляют сверхсложные задачи. Уникальная возможность экспертного роста в сфере кибербезопасности
Реализовывать и сопровождать проекты и наблюдать за их влиянием на группу компаний. Видеть результат своей работы на всей инфраструктуре компании (десятки тысяч пользователей и тысячи систем) с каждым новым этапом проекта и внедренным продуктом
Найти свою нетривиальную задачу и выбрать процесс, который ты хочешь усовершенствовать, или узнать что-то новое, с чем не работал ранее. У нас широкое поле для творчества и большой системной работы
Получить своего наставника, который поможет в переходный период и введет в процессную часть; взаимодействовать с бизнес-заказчиками, достигать целей вместе с командой
Попробовать разные команды – в компании есть возможность перехода между подразделениями внутри Центра компетенций и между ЦК
Наши требования
Готов к сменному графику с ночными дежурствами
Понимаешь основы информационной безопасности (ИБ)
Имеешь базовое понимание принципов и сценариев реализации компьютерных атак
Понимаешь тактики компьютерных атак и их обнаружения
Знаешь стек протоколов TCP/IP, модели OSI, понимаешь работы DNS, NAT, DHCP
Знаешь основы компьютерных сетей, маршрутизации и стандартных сетевых устройств (Switches, Routers), технологий VPN, NAT
Понимаешь принцип работы основных СЗИ, таких как антивирусное ПО, IDS/IPS, Firewall, SIEM, Proxy, DLP, сканеры безопасности, Sandbox, Honeypots
Знание основных стандартов ИБ (ISO/IEC 270ХХ, PCI DSS, ГОСТ и др.), нормативных и руководящих документов ФСТЭК, ФСБ
Опыт расследования инцидентов ИБ
Навыки администрирования Firewall/IDS/IPS
Навыки администрирования ОС Linux/Windows, Microsoft AD, GPO, принципов и методов их защиты
Мы предлагаем
Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
Достойную твоего профессионального уровня заработную плату
Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
Поддержку опытного куратора с первого рабочего дня
Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
«Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров
Газпром нефть
Санкт-Петербург
Зарплата≈ 75 000 – 125 000 ₽наша оценка
ГрейдJunior
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано26 сент.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).