Эксперт по информационной безопасности/SOC Analyst

Ориентир по рынку≈ 120 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 120 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, требований к кандидату в тексте нет.

2 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вилку работодатель не назвал. Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.

платят меньше120 000 – 300 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Висит 25 дней, признаков фиктивного найма нет. Повторных публикаций не было.

Живая

Описание

Обязанностей 27, а требований к кандидату в тексте нет: что для работодателя обязательно, неизвестно.

Обещают: официальное оформление и психологическая поддержка
Известно: испытательный срок
Не сказано: условия испытательного срока

Требований нет

Что требуют

ОбязательноLinuxSIEMActive Directory

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Верификация и анализ данных по инциденту, полученных от внешнего SOC и внутренних СЗИ

IR (расследовать инциденты информационной безопасности, фиксировать материалы при расследовании)

Анализ сценариев обнаружения и реагирования на инциденты, создание списков исключений, совместно со внешним SOC

Реагирование и участие в ликвидации последствий и предотвращении повторного возникновения инцидентов

Участие в процессе контроля качества разбора инцидентов на L1

Подготовка различной отчетности по работе направления, разобранным инцидентам ИБ

Участие в процессе внешнего и внутреннего аудита (в рамках анализа уязвимости) ИТ инфраструктуры

Участие в совершенствовании процессов ИБ

Участие в разработке внутренних ЛНА в рамках зоны ответственности

Опыт администрирования ОС Linux/Windows

Опыт настройки аудита ОС Linux/Windows

Опыт работы со сканерами уязвимости

Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п

Понимание модели Cyber-Kill Chain, способов реализации атак на всех этапах модели

Опыт работы с SIEM-системами не менее 3 лет с умениями: поиска событий, профилирование FP, постановка и выведение хостов с мониторинга

Расследования и реагирования на нетипичные инциденты ИБ

Умение использовать инструменты для анализа инцидентов: Wireshark, Volatility, Hayabusa, KAPE, Registry Explorer и т.д

Желателен опыт разработки сценариев реагирования на инциденты ИБ

Знание принципов работы средств защиты информации NGFW, IDS\IPS, EDR, WAF, антивирусов и т.д.

Знание основных методов атак и способов защиты среды Active Directory

Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться

Стабильный и прозрачный доход: оклад и годовая премия

График работы: 5/2

Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами

Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста

Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность

Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха