Cloud.ru·Санкт-Петербург·6 дн назад
Detection engineer
Ориентир по рынку≈ 150 000 – 305 000 ₽наша приблизительная оценка по 43 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 43 похожих вакансиях Инженер уровня Middle.
Живость
Опубликована 6 дней назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 5, требования: 6. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноSIEMELKLinuxJSONXML
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Разработка и внедрение правил обнаружения угроз (создание, тестирование, оптимизация)
Подключение и интеграция новых источников данных (организация подключения, настройка парсеров, фильтров и нормализации данных)
Формирование гипотез для Threat Hunting (анализ данных, формирование гипотез/intake идей)
Документирование и сопровождение (каталог контента: правила по детектированию угроз, подключенные источник, парсеры)
Мониторинг и оптимизация правил детектирования (анализ FP, снижение уровня \"шума\", аудит и актуализация существующего контента, управление исключениями)
Наши требования
Опыт работы в сфере информационной безопасности (желательно в SOC)
Понимание принципов работы SIEM‑систем (ELK, MP, KUMA и пр,)
Опыт написания и отладки правил обнаружения
Знание MITRE ATT&CK Framework и умение применять его на практике
Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), EDR, приложения
Навыки парсинга и нормализации логов (регулярные выражения, grok‑паттерны, JSON/XML парсинг)
