Yadro·Москва, Санкт-Петербург, Минск, Нижний Новгород, Дубна·1 сент.
Инженер SIEM
Ориентир по рынку≈ 180 000 – 300 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.
Живость
Висит 48 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 8, требований 12. Картина ясна до первого созвона.
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноSIEMLinuxPythonBash
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Внедрение, настройка и сопровождение платформ SIEM и SOAR
Подключение и нормализация источников логов, контроль полноты покрытия событиями
Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive
Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ
Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов
Интеграция SIEM/SOAR со смежными системами ИБ через API
Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты
Разработка эксплуатационной документации и регламентов
Наши требования
Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования
Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги
Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды
Умение писать и отлаживать парсеры и правила нормализации средствами платформы
Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации
Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник
Опыт разработки плейбуков реагирования и интеграций через API
Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов
Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы
Понимание процессов SOC и взаимодействия линий реагирования
Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ
Профильные сертификации вендоров
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).