Postgres Professional·Москва·29 сент.
Аналитик SOC
Ориентир по рынку≈ 80 000 – 120 000 ₽наша приблизительная оценка по 13 вакансиям этой роли и грейда, у работодателя вилка не указана
🔄 ГибридJuniorПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». В описании есть настораживающие места, они разобраны ниже.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 13 похожих вакансиях Аналитик уровня Junior.
Живость
Открыта 20 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 5, требования: 7. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС, уроки английского, техника для работы, компенсация спорта и аккредитованная IT-компания
- Не сказано
- сколько дней в офисе
- Настораживает
- «стрессоустойчивость»: так пишут, когда задач больше, чем людей.
Что требуют
ОбязательноSIEMLinux
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Сейчас мы ищем Аналитика SOC в департамент информационной безопасности на задачи по аналитике событий со средств защиты информации, подключению новых систем, реагированию на инциденты и их расследованию, работы с антивирусной защитой.
Чем предстоит заниматься
Мониторингом событий и доработкой контента для СЗИ
Взаимодействием со смежными подразделениями по вопросам мониторинга и реагирования (контроль требований, развитие сценариев мониторинга, стандартизация требований подключения источников)
Участием в расследовании инцидентов, анализом причин и подготовкой рекомендаций по предотвращению повторения
Разработкой и актуализацией регламентов, инструкций и playbook по мониторингу и реагированию на инциденты ИБ
Автоматизацией процессов SOC
Наши требования
Высшее образование по информационной безопасности ведущих российских вузов
Опыт от 2-х лет в сфере ИБ (SOC-аналитик, реагирование на инциденты, эксплуатация SIEM)
Опыт работы с Linux, Windows
Опыт использования MITRE ATT&CK для классификации техник и сценариев атак
Понимание современных информационных технологий enterprise-уровня, их уязвимостей, современных векторов, тактик и техник проведения компьютерных атак, способов защиты от них
Опыт работы с современными системами защиты информации основных вендоров (как российских, так и зарубежных) - SIEM, EPP, EDR, VM
Умение работать в команде, критическое и аналитическое мышление, внимание к деталям, стрессоустойчивость
Мы предлагаем
Гибридный формат работы из Московского офиса (ст. м. Калужская)
Компенсация спортивных активностей и затрат на оборудование удалённого рабочего места, занятия английским языком, технику для работы, обеды в офисе и др
Медицинское страхование сотрудника
Возможности для профессионального развития
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).