Positive Technologies·Москва·30 сент.
Инженер (Эксплуатация систем кибербезопасности)
Ориентир по рынку≈ 70 000 – 150 000 ₽наш грубый ориентир по 181 вакансии этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Но в тексте есть формулировки, на которые стоит обратить внимание.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 181 вакансии уровня Junior по всему рынку, без учёта специальности.
Живость
Висит 19 дней, признаков фиктивного найма нет. Повторных публикаций не было.
Описание
Расписано подробно: обязанностей 7, требований 16. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания, ДМС со стоматологией и уроки английского
- Настораживает
- «стрессоустойчивость»: так пишут, когда задач больше, чем людей.
Что требуют
ОбязательноLinuxGrafanaZabbix
ПлюсомPrometheusBashPythonPowerShellJSONSQL
Надбавка к зарплате на этом уровне: SQL +28%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Positive Technologies — вендор продуктов и услуг в области кибербезопасности. Более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Наши технологии используют около 4000 организаций по всему миру. Сейчас мы ищем Инженера в команду эксплуатации систем кибербезопасности. Предстоит работать с продуктами PT Application Firewall, PT Sandbox и тд.
Чем предстоит заниматься
Мониторинг состояния и доступности продуктов компании по графику смен
Обработка алертов и инцидентов: триаж, приоритизация, первичная диагностика, выполнение типовых действий по инструкциям
Эскалация инцидентов на L2/L3 и RnD с технически обоснованными данными
Ведение тикетов, учёт инцидентов, соблюдение SLA
Приём и передача смены с фиксацией текущего состояния и открытых инцидентов
Удалённая диагностика на инфраструктуре клиентов в рамках регламентов и установленной зоны ответственности
Фиксация ложных и шумных алертов, предложения по их устранению
Наши требования
Linux: понимание основ (файловые системы, права доступа, службы, логи, SSH) и умение выполнить базовую диагностику хоста: посмотреть логи, загрузку CPU/RAM, место на диске
Сети: знание основ TCP/IP, DNS и HTTP, умение выполнить первичную проверку доступности (ping, traceroute, curl, dig)
Мониторинг: понимание, что такое метрики и алерты, умение читать дашборды (Grafana/Zabbix) и отличать реальный сбой от шума
Инциденты и тикеты: понимание приоритизации и SLA, готовность действовать по инструкциям и регламентам, аккуратное ведение тикетов, своевременная эскалация на L2/L3
Подход к диагностике: умение разложить проблему по шагам, проверить простые гипотезы и собрать факты (время, симптомы, логи, что уже проверено) для передачи дальше
Работа в сменах: готовность к графику 2/2, дисциплина при приёме и передаче смены, внимательность, стрессоустойчивость, чёткая письменная и устная коммуникация
Более глубокая работа с Linux-инструментами (iostat, lsof), принципы TLS, маршрутизация и NAT
Prometheus (базовые запросы), настройка дашбордов и алертов
Tcpdump, Wireshark, iperf, ss для анализа сетевых проблем
Базовый Bash/Python (PowerShell), обработка логов и JSON
Основы SQL (SELECT, JOIN)
Понимание виртуализации и Docker (image/container, логи, запуск)
OWASP Top 10 и основы реагирования на инциденты ИБ
Опыт работы с СЗИ и анализа срабатываний, включая false positive
Ansible и основы конфигурационного управления
Опыт участия в постмортемах
Мы предлагаем
Внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития
