ecom.tech·Москва (Новокузнецкая)·2 дн назад
Инженер SOC
Ориентир по рынку≈ 173 000 – 254 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2,1 тыс.–3,1 тыс. $
🌍 УдалённоMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.
Живость
Появилась 2 дня назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 8, требований 10. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноSIEMPythonBash
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней ecom.tech обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA)
Разработка и совершенствование правил корреляции, сценариев обнаружения и реагирования на инциденты
Администрирование, настройка и развитие систем мониторинга и средств защиты информации, включая автоматизацию процессов (Python, bash)
Формирование требований к регистрации событий, настройке источников и контролю уровня защищенности информационных систем
Мониторинг состояния ИБ подразделений: анализ событий, инцидентов, нетиповых ошибок и сбоев, оценка их последствий и рисков
Проектирование архитектуры решений ИБ в зоне ответственности, внедрение и интеграция новых средств защиты
Взаимодействие с вендорами и интеграторами по вопросам эксплуатации и развития систем безопасности
Подготовка предложений по повышению уровня защищенности, улучшению сервисов и планов устранения замечаний по итогам аудитов
Наши требования
Высшее образование в области ИБ или ИТ; стаж работы по профилю — от 3 лет
Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем
Знание современных тактик и методов компьютерных атак (MITRE ATT&CK)
Знание принципов настройки средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP)
Владение методами выявления и расследования инцидентов, знание принципов корреляции, нормализации и обогащения событий
Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP
Знание методов применения Threat Intelligence при расследовании инцидентов
Понимание принципов оценки рисков и последствий инцидентов
Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.)
Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).