Специалист 1 линии мониторинга и реагирования на инциденты ИБ (SOC)

Ориентир по рынку≈ 100 000 – 250 000 ₽наша приблизительная оценка по 43 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятостьКорпорация

≈ 100 000 – 250 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «доход: оклад по результатам интервью»: что это значит в цифрах, придётся выяснять. В описании есть настораживающие места, они разобраны ниже.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вместо вилки в объявлении «доход: оклад по результатам интервью». Ориентир на созвон: столько платят в 43 похожих вакансиях Менеджер уровня Middle.

платят меньше100 000 – 250 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Опубликована 2 дня назад. Свежие вакансии почти всегда живые.

Свежая

Описание

Обязанности: 5, требования: 9. Понятно, что за работа, ещё до отклика.

Обещают: официальное оформление
Настораживает: «ночные смены»: работать придётся и вне обычного дня.

Подробно

Что требуют

ОбязательноSIEMZabbix

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

В инфраструктуру дочерней организации ООО «РТЛ-Технологии» мы ищем Специалиста 1 линии мониторинга и реагирования на инциденты ИБ (SOC)

Осуществлять непрерывный мониторинг событий ИБ (SIEM, Zabbix), выполнять первичную обработку инцидентов по плейбукам с приоритизацией на основе SLA и критичности активов

Работать в роли оператора продуктов ИБ (MFA, KSC и другие), обеспечивать функцию единого окна для пользователей ДЗО по вопросам эксплуатации сервисов ИБ

Выполнять заявки на услуги ИБ (VPN, 2FA, антивирус, почта), регистрировать и вести заявки/инциденты в Service Desk, контролировать сроки обработки при эскалации на смежные команды (сетевики, системные администраторы, L2/L3 ИБ) и закрывать обращения в соответствии с SLA

Участвовать в улучшении плейбуков и базы знаний, развиваться в направлении ИБ L2/L3

Наши требования

Опыт приоритизации событий на основе критичности активов и SLA

Опыт работы с SIEM-системами: фильтрация ложных срабатываний, работа с плейбуками

Опыт работы с журналами ОС

Опыт работы в Service Desk - регистрация, классификация, ведение и закрытие заявок/инцидентов в соответствии с SLA, наполнение\обновление базы знаний

Навыки эскалации инцидентов на смежные команды (сетевики, системные администраторы, L2/L3 ИБ) и контроль сроков исполнения. Опыт работы в роли «единого окна» для пользователей – консультирование, решение проблем

Понимание политик ИБ и регламентов (SLA, плейбуки, эскалация , критичность)

Опыт работы с средствами антивирусной защиты (KSC / Kaspersky Security Center) – проверки статуса защищенности, обработки инцидентов связанных с вирусной активностью

Опыт работы с MFA (многофакторная аутентификация) – опыт работы с системами 2FA (например, RuToken, Push-уведомления, Multifactor или корпоративные решения)

VPN – опыт поддержки пользователей по подключению (N-gate, VipNet или иные российские решения), диагностика проблем доступа

Мы предлагаем

Официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться

Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус

График работы: сменный, формат смены 2/2 по 12 часов (дневные и ночные смены)

Адрес офиса: г. Москва, проспект Вернадского,29 (БЦ Лето) , в офисе есть всё необходимое для продуктивной и комфортной работы