Cloud.ru·Москва·29 сент.
Дежурный аналитик SOC L1
Ориентир по рынку≈ 80 000 – 120 000 ₽наша приблизительная оценка по 13 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентный уровень дохода»: что это значит в цифрах, придётся выяснять. В описании есть настораживающие места, они разобраны ниже.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «Конкурентный уровень дохода». Ориентир на созвон: столько платят в 13 похожих вакансиях Аналитик уровня Junior.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Открыта 20 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 22, требования: 9. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией, гибкий график, компенсация спорта и аккредитованная IT-компания
- Настораживает
- «Дежурства»: работать придётся и вне обычного дня.
Что требуют
ОбязательноLinux
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00)
Мониторинг алертов в режиме реального времени
Первичная сортировка и приоритизация алертов (triage)
Выявление истинных инцидентов среди ложных срабатываний
Первичная квалификация инцидентов
Локализация и сдерживание угроз
Эскалация инцидентов соответствующим командам
Документирование действий и таймлайнов
Сбор и анализ данных из различных источников (EDR, NDR, логи, прокси)
Построение цепочки атак (kill chain)
Определение масштаба компрометации
Выявление вектора атаки и точек входа
Взаимодействие с другими подразделениями (ИТ, ИБ, руководство)
Информирование о статусе инцидентов
Консультирование пользователей по вопросам ИБ
Ведение журнала инцидентов и заполнение отчётов
Актуализация документации (playbook, runbook)
Участие в post-mortem
Проверка и настройка правил детекции
Участие в тестировании новых правил
Выявление ложноположительных срабатываний
Предложения по улучшению процессов
Наши требования
Высшее образование в области защиты информации или информационных технологий
Опыт работы в области информационной безопасности не менее 1 года
Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак и их последовательность
Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах
Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений
Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, сетевые протоколы DHCP, DNS, HTTP, SMTP, принципы работы маршрутизации в IP сетях, NAT
Знание операционных систем семейства Windows на уровне системного администратора
Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя
Знание классификации вредоносного программного обеспечения, основных функций и особенностей вредоносного программного обеспечения различных классов
Мы предлагаем
Сменный график работы 2/2
Офис в центре Москвы, метро Улица 1905 года
Оформление в соответствии с трудовым законодательством РФ
Конкурентный уровень дохода (оклад + годовой бонус)
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
Работу в команде профессионалов
Участие в создании инновационных продуктов
Гибкое начало рабочего дня, пятница - сокращённый рабочий день
Льготную программу ипотечного и потребительского кредитования
Возможность вертикального и горизонтального роста
Бонусные программы от компаний партнёров
Возможность получения бонуса за закрытие вакансии по вашей рекомендации
Материальная помощь при рождении детей и др. семейных обстоятельствах
Обучение в Корпоративном университете за счёт компании
Участие в профильных конференциях в качестве спикера или слушателя
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).