Инженер-аналитик L2 мониторинга SOC (ЦФО)

Ориентир по рынку≈ 80 000 – 120 000 ₽наша приблизительная оценка по 13 вакансиям этой роли и грейда, у работодателя вилка не указана

🌍 УдалённоJuniorПолная занятостьПродуктовая

≈ 80 000 – 120 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вилку работодатель не назвал. Ориентир на созвон: столько платят в 13 похожих вакансиях Аналитик уровня Junior.

платят меньше80 000 – 120 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Открыта 20 дней, и признаков фиктивного найма у неё нет.

Живая

Описание

Обязанности: 5, требования: 7. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания и ДМС со стоматологией
Известно: испытательный срок
Не сказано: как оформят, из каких стран можно работать, часовой пояс команды и условия испытательного срока

Подробно

Что требуют

ОбязательноSIEM

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Написать напрямуюВ тексте вакансии есть контакт: письмо уйдёт человеку, а не в систему подбора

Наша компания

Бастион — комфортное место для роста. Мы поддержим на каждом этапе Аккредитованная ИТ-компания ДМС со стоматологией после испытательного срока Корпоративный ноутбук и периферия Возможность удаленной работы Система менторства и онбординга Оплата обучения и конференций Дополнительные выходные - 3 дня Подарки детям на Новый год

Чем предстоит заниматься

Расследование инцидентов, фильтрация исключений, создание запросов на доработку и оптимизацию контента SIEM по результатам (правила, регулярные выражения)

Проведение базовой диагностики работы SIEM и сбора событий

Предоставление рекомендаций заказчику по расследованию и реагированию на инцидент ИБ

Разработка парсеров/нормализации для нестандартных источников событий

Участие в доработке сценариев выявления инцидентов ИБ

Наши требования

Опыт разработки сценариев обнаружения инцидентов или проведения тестирования на проникновение

Опыт анализа сетевого трафика, скомпрометированных систем и образцов вредоносного ПО

Опыт работы администратором систем защиты информации или системным администратором

Понимание методов действий злоумышленников

Знание сетевых технологий на уровне, достаточном для сдачи экзаменов CCNA или аналогичных (модель OSI, маршрутизация, IPv4, IPv6, TCP, UDP, OSPF, SNMP, NTP, DHCP, VLAN)

Опыт расследования инцидентов и анализа событий (желательно с использованием PT MaxPatrol 10 или KUMA)

Знание регулярных выражений