Точка·1 окт.
Аналитик SOC
от 230 000 ₽ в месяц
на 11% выше медианы рынка
≈ от 2,8 тыс. $
🌍 УдалённоMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться
Вилка обгоняет рынок на 11%. Вакансия живая, задачи расписаны.
Всё в норме
Работодатель умолчал о 3 вещах: что спросить на первом созвоне
Деньги
Платят больше рынка: середина вилки 230 000 ₽, медиана похожих вакансий 207 500 ₽, разница 11%.
Живость
Висит 18 дней, признаков фиктивного найма нет.
- Опубликована 1 октября 2026 г., 18 дней назад
- Поднимали в поиске источника 1 раз, последний раз 14 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Главное перечислено: обязанностей 8, требований 2.
- Обещают
- ДМС со стоматологией и гибкий график
- Известно
- испытательный срок
- Не сказано
- как оформят, из каких стран можно работать и условия испытательного срока
Что требуют
ОбязательноLinuxPythonSIEM
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Ищем аналитика SOC в Точка Банк, который умеет не только обработать алерт, но и самостоятельно разобраться в инциденте, докопаться до первопричины и помочь не допустить повторения атаки. Мы создаём онлайн-банк и экосистему сервисов для бизнеса. В нашей команде больше 6 000 сотрудников, а сервисами пользуются более 800 000 клиентов.
Чем предстоит заниматься
Расследовать и сопровождать инциденты от алерта до завершения
Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации
Автоматизировать типовые задачи threat hunting, обогащения данных и подготовки отчётности
Участвовать в реагировании и определять необходимые меры сдерживания
Разрабатывать и совершенствовать правила детектирования и корреляции
Расширять покрытие мониторинга и проводить ретроспективный поиск угроз
Анализировать негативные сценарии и улучшать процедуры реагирования
Документировать результаты расследований и формировать рекомендации
Наши требования
Работа с TTP, TI и TI-платформами
Навыки форензики и анализа дампов памяти
Мы предлагаем
Официальная зарплата от 230 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год
Пятидневная рабочая неделя с гибким началом и окончанием дня
Удалёнка или работа в офисе в городах присутствия. Наши офисы — это продуманные пространства с комфортными рабочими местами и зонами отдыха. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно
Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением. Есть как собственные программы, так и партнёрские
Возможность влиять и менять. Если у тебя есть предложение или идея, смело делись ей с командой — тебя услышат
Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией и 4 дополнительных выходных в год
Онлайн-кабинет сотрудника, где можно заказать справку, оформить отпуск или отгул, заказать технику и посмотреть выплаты
Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают
Дополнительно
Есть практический опыт в реагировании и расследовании инцидентов от трёх лет
Умеешь самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям
Знаешь, как расследовать инциденты в Windows и Linux/Unix-инфраструктурах
Умеешь работать с артефактами, логами и сетевыми данными, понимаешь, как восстановить цепочку атаки
Владеешь Python на начальном уровне, умеешь писать скрипты для обработки логов, IOC и результатов расследований
Тебе знакомы EDR, SIEM, NTA/NDR, DLP и другие средства мониторинга
Знаешь MITRE, OWASP и техники атакующих
Умеешь создавать и улучшать правила детектирования и корреляции
Знаешь, как проводить ретроспективный поиск признаков компрометации
Хочешь заниматься threat hunting и развивать detection coverage
Умеешь превращать результаты расследований в новые правила, процедуры и рекомендации
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).