Аналитик ИБ
Оценка ИИСтабильная и известная компания с четко прописанными обязанностями и современным технологическим стеком. Отсутствие указанной зарплаты немного снижает балл, но масштаб задач в SOC крупного ритейлера делает позицию привлекательной для профессионального роста.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области SOC, SIEM и SOAR, а также опыта работы с современными стеками (Kubernetes, Nginx). Высокая ответственность за расследование инцидентов и необходимость разработки правил обнаружения повышают порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для специалиста с опытом 3–6 лет в Москве рыночный диапазон составляет от 180 000 до 280 000 рублей после вычета налогов. Итоговое предложение будет сильно зависеть от глубины знаний кандидата в области автоматизации SOC и работы с Kubernetes.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Аналитик ИБ.
Локация:** .
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Faberlic.
Обязанности:• Мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты.
• Расследование инцидентов ИБ, эскалация инцидентов в соответствии с установленными процедурами.
• Разработка правил обнаружения под Windows/Linux и прикладное ПО: Active Directory, nginx, Kubernetes, DNS.
• Разработка сценариев активного реагирования и обогащения инцидентов с помощью SOAR.
• Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM.
• Предложения по фильтрации ложно-положительных срабатываний, инициирование заявок по блокировке и противодействию потенциально опасной активности.
• Поиск пробелов в защите, предложения решений и сопровождение их от идеи до внедрения.
• Формирование требований для проектов внедрения.
• Подбор инструментов защиты и проведение сравнительных анализов.
• Диагностика и траблшутинг проблем при внедрении.
• Обеспечение работоспособности эксплуатируемых инструментов защиты.
Требования:• Опыт работы в SOC или в области кибербезопасности не менее 3 лет.
• Опыт расследования инцидентов ИБ и работы с SIEM.
• Понимание инструментов, техник и процедур атакующих (TTP) и основных векторов атак на сетевом уровне и на уровне веб-приложений.
• Опыт разработки правил обнаружения (Windows/Linux, AD, nginx, Kubernetes, DNS).
• Опыт построения сценариев реагирования и обогащения в SOAR.
• Опыт администрирования антивирусных программ, межсетевых экранов, систем защиты веб-приложений, PAM; понимание принципов работы СЗИ.
• Базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
• Аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, ответственность, стрессоустойчивость. Умение эффективно общаться устно и письменно с заинтересованными сторонами.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- EDR
- SOAR
- Active Directory
- Nginx
- Kubernetes
- DNS
- Linux
- Windows
- SoC
- PAM
- Firewalls
- Antivirus
Возможные вопросы на собеседовании
Проверка практического опыта работы с фреймворком MITRE ATT&CK и понимания логики атак.
Расскажите о наиболее сложном инциденте, который вы расследовали. Какие TTP использовали атакующие и как вы их обнаружили?
Оценка навыков разработки правил корреляции и понимания специфики контейнеризации.
Какие специфические события безопасности вы бы мониторили в кластере Kubernetes для обнаружения попыток повышения привилегий?
Проверка умения автоматизировать процессы и работать с SOAR-системами.
Как вы проектируете сценарии (playbooks) в SOAR для минимизации ложноположительных срабатываний?
Оценка навыков траблшутинга и понимания инфраструктуры SIEM.
С какими проблемами при подключении новых источников логов в SIEM вы сталкивались и как их решали?
Проверка знаний сетевой безопасности и защиты веб-приложений.
Какие ключевые метрики в логах Nginx могут указывать на начало прикладной атаки (например, SQLi или LFI)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
