СОГАЗ·Москва·5 дн назад
Аналитик SOC L1
Ориентир по рынку≈ 90 000 – 185 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 8 похожих вакансиях Аналитик уровня Junior.
Живость
Опубликована 5 дней назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 10, требования: 5. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление и ДМС со стоматологией
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Хотите стать частью увлекательного процесса цифровой трансформации? Блок ИБ в СОГАЗ активно развивается и меняет подход к созданию продуктов. Мы создаем новые сервисы и решения, которые делают нашу работу более технологичной и эффективной.
О роли
Сейчас мы в поиске аналитика SOC 1 линии.
Чем предстоит заниматься
Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности
Обработка инцидентов, поступающих от пользователей через email и заявки
Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения)
Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей
Уведомление L2 об инцидентах с высоким приоритетом
Эскалация инцидентов на L2
Мониторинг очереди инцидентов
Мониторинг и эскалация ложноположительных срабатываний на технический отдел
Знание текущей политики реагирования на инциденты
Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение
Наши требования
Умеете определить АРМ по данным из потенциального инцидента или заявки
Имеете общее понимание структуры журналов ИС и их назначение
Имеете представление о сетевых сервисах (web, mail, DNS, authentication)
Знаете и понимаете механизм работы существующих средств защиты АРМ (HIDS, AV, FW)
Имеете представление об основных настольных и серверных ОС
Мы предлагаем
Оформление полностью в соответствии с ТК РФ
Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников
Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
Возможность обучаться на курсах нашего корпоративного портала
Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
Реальные возможности профессионального и карьерного роста
Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности
Сменный формат работы 1/3, где 12 часов днем вы работаете из офиса компании в пешей доступности от м. Красные ворота/Чистые пруды, а 12 ночных часов - из дома
