Инженер SIEM

ГНИВЦ·Москва (Трикотажная)·27 июля

Инженер SIEM

300 000 – 340 000 ₽

на 9% ниже медианы рынка

≈ 3,6 тыс.–4,1 тыс. $

🌍 УдалённоSeniorПолная занятость

300 000 – 340 000 ₽≈ 3,6 тыс.–4,1 тыс. $

Стоит ли откликаться

Стоит откликнуться

Платят как за похожую работу, и сумма указана прямо. Правда, вакансия открыта уже давно.

3 из 4 в норме

Открыта долго: как понять до отклика, ищут ли ещё

Деньги

Вилка в рынке: её середина 320 000 ₽, у похожих вакансий медиана 350 000 ₽.

Не сказано, это сумма на руки или до вычета НДФЛ: разница от 13%.

По рынку

Живость

Висит 84 дня. Источник её не снимает, но так долго открытые позиции бывают трудными для найма или набором в резерв.

Открыта давно

Описание

Расписано подробно: обязанностей 8, требований 11. Картина ясна до первого созвона.

Обещают: официальное оформление, аккредитованная IT-компания и ДМС со стоматологией
Известно: испытательный срок
Не сказано: из каких стран можно работать и условия испытательного срока

Подробно

Что требуют

ОбязательноSIEMPythonBashPowerShellSQLElasticsearchLinuxDockerZabbixGrafana

Надбавка к зарплате на этом уровне: Python +22%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

IT-компания GNIVC — партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга. Компания входит в ТОП-100 лучших работодателей страны и на 9-м месте в категории «IT-компании» 2025 года по рейтингу работодателей hh.ru среди крупных компаний.

О роли

Мы в 25% лучших по уровню счастья среди компаний отрасли IT и России в 2025 году по версии Happy Job. У нас есть ИИ-песочница — среда для экспериментов и реальных проектов на современных опенсорс-больших языковых моделях. Здесь можно применять ИИ для оптимизации своей работы, автоматизации процессов и реализации собственных идей от гипотезы до результата.

Чем предстоит заниматься

Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD

Администрировать и оптимизировать работу систем MaxPatrol

Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей

Анализировать работу компонентов системы и log-файлы источников событий

Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами

Работать с технической поддержкой производителя ПО MaxPatrol

Готовить отчеты по состоянию систем для команд ИБ и ИТ

Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования

Наши требования

Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке

Понимание принципов работы основных средств защиты информации

Знание Python/Bash/PowerShell для автоматизации и оптимизации задач

Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch

Практический опыт в средах Linux/Windows

Опыт работы с Docker

Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы

Опыт анализа log-файлов источников событий

Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг

Свидетельства об обучении и успешно пройденные квалификационные экзамены по SIEM-системам, EDR/VM

Опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей

Мы предлагаем

Гибкие форматы работы: возможность работы в офисе, по гибридному графику или полностью дистанционно на территории РФ

Рабочий график: пятидневная рабочая неделя (пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45)

Достойное вознаграждение: конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты

Официальное трудоустройство: полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц

Заботу о здоровье

Компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню

Добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию

Возмещение до 50% затрат на занятия спортом

Развитие и обучение

Профессиональное обучение и сертификация за счет компании

Организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов

Партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox

Доступ к корпоративной библиотеке на платформе Alpina Digital

Дополнительные выходные: возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев