ИТ-компания «Лоция»·Москва·1 окт.
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Ориентир по рынку≈ 395 000 – 600 000 ₽наш грубый ориентир по 37 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🌍 УдалённоLeadПолная занятость🇷🇺 РФ
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, требований к кандидату в тексте нет.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 37 вакансиях уровня Lead по всему рынку, без учёта специальности.
Живость
Висит 18 дней, признаков фиктивного найма нет.
- Опубликована 1 октября 2026 г., 18 дней назад
- Поднимали в поиске источника 2 раза, последний раз 17 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанностей 11, а требований к кандидату в тексте нет: что для работодателя обязательно, неизвестно.
- Не сказано
- как оформят и часовой пояс команды
Что требуют
ОбязательноLinuxSIEMELK
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Cоздавать и развивать сервисы SOC
Формировать IR команды
Организовывать написания новых сценариев и правил реагирования для SOAR Security Vision
Внедрять процессы автоматизации SOC
Координировать работу членов группы при реагировании на инциденты
Внедрять новые методики и инструменты реагирования
Анализировать тренды инцидентов
Контролировать соблюдения сроков реагирования
Разрабатывать сценарии реагирования на сложные инциденты
Участвовать в расследовании сложных инцидентов
Развивать направления Threat Intelligence, Forensics
Дополнительно
Знание сетевых протоколов, ОС (Windows/Linux), командной строки
Знание средств защиты (SIEM, IDS/IPS, FW, EDR)
Анализ логов и трафика
Incident Response, Threat Hunting
Знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT)
Векторы атак и методы проникновения
Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK)
Классификация вредоносного ПО (вирусы, трояны, черви, руткиты)
Методы обхода средств защиты (Evasion Techniques)
Уязвимости операционных систем и сетевого оборудования (CVE)
Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB)
Принципы сетевой безопасности (Firewall, IDS/IPS, VPN)
Техники социальной инженерии
Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.)
Анализ трафика (Wireshark, PT NAD, Suricata)
Анализ вредоносного ПО
Форензика Endpoint
Разработка контента для SIEM
Работа с контролем версий (GitLab)
ИТ-компания «Лоция»
Москва
Зарплата≈ 395 000 – 600 000 ₽наша оценка
ГрейдLead
ЗанятостьПолная занятость
РегионРоссия
ФорматУдалённо
ИсточникСкрыто
Опубликовано1 окт.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).