Аналитик SOC L2

Ак Барс Банк·Казань·5 дн назад

Аналитик SOC L2

Ориентир по рынку≈ 90 000 – 185 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 90 000 – 185 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «заработной платы обсуждается»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вместо вилки в объявлении «заработной платы обсуждается». Ориентир на созвон: столько платят в 8 похожих вакансиях Аналитик уровня Junior.

платят меньше90 000 – 185 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Появилась 5 дней назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.

Свежая

Описание

Расписано подробно: обязанностей 10, требований 13. Картина ясна до первого созвона.

Обещают: официальное оформление, аккредитованная IT-компания и ДМС

Подробно

Что требуют

ОбязательноActive DirectorySIEMLinux

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Предоставляем профессиональные услуги в области информационной защиты. Сейчас находимся в поисках «Аналитика SOC 2 L2».

Чем предстоит заниматься

Анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2( -типовые и нетиповые инциденты, в том числе эскалированные с 1 линии)

Самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации

Анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain)

Анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory

Администрированием SIEM KUMA: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами

Анализом сырых событий и построением сложных поисковых запросов для детального изучения активности

Поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов

Взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках

Выполнением утвержденных SLA по реагированию на инциденты информационной безопасности

Ведением отчетности по проделанной работе

Наши требования

Практическое применение инструментов искусственного интеллекта для повышения эффективности работы, подготовки материалов и анализа информации

Высшее/средне-специальное образование в сфере ИБ

Понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру

Умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux

Знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур

Знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак

Знание архитектуры SIEM KUMA: назначение компонентов (Ядро, Коррелятор, Хранилище, Агент), их взаимодействия

Навыки настройки сбора и обработки событий (конфигурация коллекторов, коннекторов, нормализация сырых событий), создания корреляционных правил с использованием словарей, фильтров и активных листов, настройки интеграции с внешними сервисами

Умение анализировать сырые события и строить сложные поисковые запросы

Понимание процесса реагирования на инциденты ИБ (сдерживание, анализ, ретроспективный анализ, завершение инцидента); умение правильно интерпретировать зафиксированную активность и определять возможные риски для клиента

Навыки OSINT: работа с VirusTotal, AbuseIPDB, Shodan, 2ip; умение строить логическую цепочку для нахождения более детальной информации

Знание нормативно-правовой базы в области ИБ: Доктрина ИБ, 152-ФЗ, 187-ФЗ, Приказ ФСТЭК №21, 757-П ЦБ РФ, ГОСТ Р 57580.1, Указ Президента №250, PCI DSS, ISO 27001

Знание основных регуляторов в области ИБ: Роскомнадзор, ФСТЭК, ФСБ, ЦБ РФ, Прокуратура