- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Аналитик SOC
Оценка ИИСтабильная позиция в профильной компании F6 с четким кругом обязанностей. Основные минусы — отсутствие указанной зарплаты и необходимость работы в ночные смены.
Сложность вакансии
Оценка ИИРоль требует уверенных знаний сетевых протоколов, матриц атак и опыта работы с SIEM, а также готовности к ночным сменам. Сменный график 24/7 добавляет физическую и психологическую нагрузку.
Анализ зарплаты
Оценка ИИВ Москве для специалистов SOC с опытом 1–3 года рыночные предложения обычно варьируются от 100 000 до 180 000 рублей. Отсутствие вилки в объявлении требует уточнения бюджета на этапе интервью, но компания F6 является заметным игроком, что предполагает конкурентные условия.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в F6 уже сейчас
Присоединяйтесь к команде F6 и станьте экспертом в обнаружении и предотвращении сложнейших киберугроз!
Описание вакансии
**Аналитик SOC.
Локация:** #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: F6.
Обязанности:• Работать с линейкой систем предотвращения и обнаружения киберугроз.
• Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
• Обнаруживать киберугрозы на ранней стадии и обеспечивать оперативную реакцию на выявленные инциденты.
• Проводить оценку уровня опасности инцидента, начальную атрибуцию угроз, собирать дополнительную информацию и индикаторы компрометации.
• Анализировать сырые события, сетевые и хостовые артефакты, проводить расследования с целью восстановления хронологии развития инцидентов.
• Участвовать в мероприятиях по восстановлению, задействованных в кибератаках активов.
• Формировать новые и адаптировать существующие детектирующие правила.
• Консультировать клиентов, предоставлять индикаторы и рекомендации по устранению киберугроз.
• Документировать инциденты, составлять отчёты о выявленных угрозах, формировать рекомендации.
Откликайся, если:• Понимаешь работу сетевых протоколов, современных средств защиты и их ролей.
• Знаешь принципы и устройства работы ОС (Windows, \*nix).
• Имеешь представление о “сырых событиях”, логах (Windows, Linux, сетевые устройства).
• Понимаешь современные векторы, тактики и техники проведения компьютерных атак, знаком с понятиями Cyber Kill-Chain, MITRE ATT&CK.
• Имеешь базовое представление о процессе криминалистического сбора и анализа артефактов.
• Обладаешь практическим опытом работы с SIEM-системами.
• Имеешь возможность сменного графика работы, в том числе ночные смены и выходные дни.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- SIEM
- MITRE ATT&CK
- Cyber Kill Chain
- Windows Server
- Linux
- Network Protocols
- Incident Response
- Forensics
Возможные вопросы на собеседовании
Проверка понимания методологии атак и умения классифицировать действия злоумышленника.
Расскажите, как вы используете матрицу MITRE ATT&CK при анализе инцидентов и формировании правил детектирования?
Оценка практических навыков работы с логами и понимания системных процессов.
На какие события в журналах Windows (Event Logs) вы обратите внимание в первую очередь при подозрении на атаку типа Pass-the-Hash?
Проверка навыков расследования и аналитического мышления.
Опишите ваш алгоритм действий при обнаружении подозрительной сетевой активности с внутреннего хоста на неизвестный внешний IP.
Оценка опыта работы с основным инструментом SOC.
С какими SIEM-системами вы работали и какие сложности возникали при написании корреляционных правил?
Проверка стрессоустойчивости и умения приоритизировать задачи.
Как вы будете действовать, если одновременно произошло несколько критических инцидентов у разных клиентов?
Похожие вакансии
Инженер по информационной безопасности (Network Security)
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Руководитель команды AppSec BP
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!