Аналитик SOC L2

Ориентир по рынку≈ 90 000 – 185 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 1,1 тыс.–2,3 тыс. $

ОфисJuniorПолная занятостьопубликовано 14 окт.

≈ 90 000 – 185 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Чем предстоит заниматься

Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга (группа L2)

Проводить детальный разбор инцидентов: анализ логов и артефактов конечных устройств

Обеспечивать развитие и поддержание платформы IRP Security Vision (SOAR)

Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга

Создавать и поддерживать дежурные процедуры (Playbooks) для первой линии

Проводить расследования инцидентов, минимизировать их последствия

Оформлять аналитические отчёты по результатам разбора

Участвовать в проектах по информационной безопасности

Наши требования

Опыт работы в ИБ/IT не менее 3 лет

Опыт работы на 2 линии SOC от 1-2 лет

Опыт расследования инцидентов (DFIR)

Опыт создания автоматизаций и рабочих процессов в SOC

Умение работать с основными инструментами SOC — SIEM, криминалистическими инструментами (Volatility, Eric Zimmerman Tools и др.), IDS/IPS, EDR, WAF, журналы событий

Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)

Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti‑APT, Anti‑malware, веб‑серверов, прокси и др.

Экспертные знания архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и пр)

Знание современных техник и тактик злоумышленников (Kill Chain, MITRE ATT&CK)

Мы предлагаем

Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи, возможна удаленная работа

Сложные и интересные задачи, современный стек технологий

Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного

Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации

Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины

Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК

Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня