МТС Банк·Москва·11 окт.
Ведущий аналитик экспертной линии (SOC)
Ориентир по рынку≈ 400 000 – 600 000 ₽наш грубый ориентир по 43 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисLeadПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 43 вакансиях уровня Lead по всему рынку, без учёта специальности.
Живость
Появилась 8 дней назад. По свежим вакансиям почти всегда действительно нанимают.
- Опубликована 11 октября 2026 г., 8 дней назад
- Поднимали в поиске источника 1 раз, последний раз 18 октября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 4, требований 7. Картина ясна до первого созвона.
Что требуют
ОбязательноSIEMSQL
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
МТС Банк – одно из ключевых направлений экосистемы МТС. Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.
Чем предстоит заниматься
Управлять контентом систем SOC и его развитие
Актуализировать контент на основе анализа угроз информационной безопасности и данных CTI
Управлять процессами анализа и использования данных CTI, разработки сценариев детектирования угроз, разработки контента в SOC, внедрения правил детектирования в системах SOC
Участвовать в мероприятиях Purple Team
Наши требования
Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), Знание актуальных инструментов и методов реализации атак
Практический опыт разработки контента для систем классов SIEM, EDR, NTA
Практический опыт работы с источниками данных CTI
Опыт разработки сценариев детектирования угроз информационной безопасности
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Знание и понимание подхода Detection-as-a-Code и применяемых инструментов
Опыт участия в мероприятиях Purple Team будет плюсом
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).