Альфа-Банк·Москва·9 окт.
Аналитик SOC L2
Ориентир по рынку≈ 90 000 – 185 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🔄 ГибридJuniorПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: размер заработной платы обсуждается»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «доход: размер заработной платы обсуждается». Ориентир на созвон: столько платят в 8 похожих вакансиях Аналитик уровня Junior.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Появилась 10 дней назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 8, требований 9. Картина ясна до первого созвона.
- Обещают
- ДМС со стоматологией и коворкинг
Что требуют
ОбязательноSIEMLinux
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга (группа L2)
Проводить детальный разбор инцидентов: анализ логов и артефактов конечных устройств
Обеспечивать развитие и поддержание платформы IRP Security Vision (SOAR)
Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга
Создавать и поддерживать дежурные процедуры (Playbooks) для первой линии
Проводить расследования инцидентов, минимизировать их последствия
Оформлять аналитические отчёты по результатам разбора
Участвовать в проектах по информационной безопасности
Наши требования
Опыт работы в ИБ/IT не менее 3 лет
Опыт работы на 2 линии SOC от 1-2 лет
Опыт расследования инцидентов (DFIR)
Опыт создания автоматизаций и рабочих процессов в SOC
Умение работать с основными инструментами SOC — SIEM, криминалистическими инструментами (Volatility, Eric Zimmerman Tools и др.), IDS/IPS, EDR, WAF, журналы событий
Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)
Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti‑APT, Anti‑malware, веб‑серверов, прокси и др.
Экспертные знания архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и пр)
Знание современных техник и тактик злоумышленников (Kill Chain, MITRE ATT&CK)
Мы предлагаем
Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи. Для кандидатов не из Москвы возможна удаленная работа
Сложные и интересные задачи, современный стек технологий
Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации
Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
Уютный ИТ‑хаб в Москве, Санкт‑Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
Альфа-Банк
Москва
Зарплата≈ 90 000 – 185 000 ₽наша оценка
ГрейдJunior
ЗанятостьПолная занятость
РегионРоссия
ФорматГибрид
ИсточникСкрыто
Опубликовано9 окт.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).