SOC Analyst

Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 195 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🌍 УдалённоMiddleПолная занятостьАнглийский B1

≈ 140 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Чем предстоит заниматься

Мониторинг событий безопасности через SIEM

Выявление и анализ подозрительной активности в сети, системах и приложениях

Классификация и приоритизация инцидентов, подготовка отчетов для руководства

Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения

Поддержка и настройка правил корреляции в SIEM для повышения точности детекции

Ведение документации и трекинг инцидентов в системе управления инцидентами

Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC

Наши требования

Практический опыт работы с SIEM, EDR, сетевыми и системными логами

Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.)

Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно

Умение работать с Windows, Linux, macOS и облачными платформами

Навыки расследования инцидентов, анализа логов и корреляции событий

Английский — техническое чтение и понимание документации

Опыт работы с Threat Intelligence и автоматизацией процессов SOC

Опыт участия в Purple Team-активностях

Мы предлагаем

Несколько вариантов оформления и способов выплат

Full remote или гибридный офис, работа из любой страны с удобным часовым поясом

Гибкий график — лояльное начало дня с 9.00 до 11.00 по МСК, 8-часовой рабочий день

Возможность выбрать привычное оборудование с доставкой на дом

Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниями не только в профессиональной сфере, но и поддержат твои хобби

Развитая культура коммуникаций: турниры онлайн и офлайн, техкомьюнити, митапы, co-working-дни, встречи и пати на летней веранде, тимбилдинги

Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве, и локальные тимбилдинги в других городах и странах для удаленщиков

Дополнительно

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года — рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты

У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем Scrum, Agile

Сейчас мы в поисках SOC-аналитиков различного уровня (начиная от junior до senior)