Лоция·Москва·3 окт.
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 193 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, требований к кандидату в тексте нет.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 193 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Висит 16 дней, признаков фиктивного найма нет. Повторных публикаций не было.
- Опубликована 24 сентября 2026 г., 25 дней назад
- Поднимали в поиске источника 3 раза, последний раз 14 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанностей 11, а требований к кандидату в тексте нет: что для работодателя обязательно, неизвестно.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноLinuxSIEMELK
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Cоздавать и развивать сервисы SOC
Формировать IR команды
Организовывать написания новых сценариев и правил реагирования для SOAR Security Vision
Внедрять процессы автоматизации SOC
Координировать работу членов группы при реагировании на инциденты
Внедрять новые методики и инструменты реагирования
Анализировать тренды инцидентов
Контролировать соблюдения сроков реагирования
Разрабатывать сценарии реагирования на сложные инциденты
Участвовать в расследовании сложных инцидентов
Развивать направления Threat Intelligence, Forensics
Дополнительно
Знание сетевых протоколов, ОС (Windows/Linux), командной строки
Знание средств защиты (SIEM, IDS/IPS, FW, EDR)
Анализ логов и трафика
Incident Response, Threat Hunting
Знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT)
Векторы атак и методы проникновения
Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK)
Классификация вредоносного ПО (вирусы, трояны, черви, руткиты)
Методы обхода средств защиты (Evasion Techniques)
Уязвимости операционных систем и сетевого оборудования (CVE)
Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB)
Принципы сетевой безопасности (Firewall, IDS/IPS, VPN)
Техники социальной инженерии
Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.)
Анализ трафика (Wireshark, PT NAD, Suricata)
Анализ вредоносного ПО
Форензика Endpoint
Разработка контента для SIEM
Работа с контролем версий (GitLab)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).