MobileUp·Удаленно на территории РФ·29 сент.
Главный специалист по Информационной Безопасности
Ориентир по рынку≈ 2 180 000 – 2 549 000 ₽наша приблизительная оценка по 16 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятость🇷🇺 РФ
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 16 похожих вакансиях Информационная безопасность уровня Middle.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Открыта 20 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 4, требования: 8. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, аккредитованная IT-компания и ДМС
- Известно
- испытательный срок
- Не сказано
- часовой пояс команды и условия испытательного срока
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Центр корпоративных решений (ЦКР) — многофункциональный центр, предоставляющий аутсорсинговые услуги для поддержки и развития корпоративных функций. Среди клиентов — ПАО «НЛМК», ПАО «Первая грузовая компания», АО «Первая портовая компания» и др.
Чем предстоит заниматься
Расследование инцидентов ИБ с использованием SIEM ArcSight
Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев
Проработка целевого аудита на конечных системах
Выявление аномальной активности, Threat Hunting
Наши требования
Знание ArcSight ESM/Logger на уровне администратора
Знание и понимание основ архитектуры современных корпоративных инфраструктур
Опыт работы аналитиком SOC L2 не менее года
Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них
Опыт работы с подсистемами аудита в различных системах (ОС, СЗИ, прикладное ПО и т.д.)
Опыт расследования инцидентов ИБ
Технический английский язык (свободное чтение)
Знание скриптовых языков программирования
Мы предлагаем
Оформление по ТК РФ
Аккредитованная ИТ-компания
Квартальные премии по результатам KPI
Корпоративное обучение и развитие
ДМС после прохождения испытательного срока
Гибридный или удаленный формат работы
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).