Бастион·Дальний Восток·29 сент.
L2 SOC (Дальневосточный федеральный округ)
Ориентир по рынку≈ 70 000 – 150 000 ₽наш грубый ориентир по 181 вакансии этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🌍 УдалённоJuniorПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 181 вакансии уровня Junior по всему рынку, без учёта специальности.
Живость
Висит 20 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 5, требований 7. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания и ДМС со стоматологией
- Известно
- испытательный срок
- Не сказано
- как оформят, из каких стран можно работать, часовой пояс команды и условия испытательного срока
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Бастион — комфортное место для роста. Мы поддержим на каждом этапе Аккредитованная ИТ-компания ДМС со стоматологией после испытательного срока Корпоративный ноутбук и периферия Возможность удаленной работы Система менторства и онбординга Оплата обучения и конференций Дополнительные выходные - 3 дня Подарки детям на Новый год
Чем предстоит заниматься
Расследование инцидентов, фильтрация исключений, создание запросов на доработку и оптимизацию контента SIEM по результатам (правила, регулярные выражения)
Проведение базовой диагностики работы SIEM и сбора событий
Предоставление рекомендаций заказчику по расследованию и реагированию на инцидент ИБ
Разработка парсеров/нормализации для нестандартных источников событий
Участие в доработке сценариев выявления инцидентов ИБ
Наши требования
Опыт разработки сценариев обнаружения инцидентов или проведения тестирования на проникновение
Опыт анализа сетевого трафика, скомпрометированных систем и образцов вредоносного ПО
Опыт работы администратором систем защиты информации или системным администратором
Понимание методов действий злоумышленников
Знание сетевых технологий на уровне, достаточном для сдачи экзаменов CCNA или аналогичных (модель OSI, маршрутизация, IPv4, IPv6, TCP, UDP, OSPF, SNMP, NTP, DHCP, VLAN)
Опыт расследования инцидентов и анализа событий (желательно с использованием PT MaxPatrol 10 или KUMA)
Знание регулярных выражений
Дополнительно
Отправляйте свое резюме на почту career -tech.ru
Липова Арина
Младший рекрутер
WhatsApp: 8-924-191-75-01
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).