- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Аналитик SOC (L1)
Оценка ИИBI.ZONE — топовый работодатель в сфере ИБ с сильной экспертизой. Вакансия отлично подходит для старта карьеры (L1), предлагая работу с современным стеком СЗИ и четкие процессы.
Сложность вакансии
Оценка ИИПозиция уровня L1 предполагает наличие базовых теоретических знаний в ИТ и ИБ. Основная сложность заключается в необходимости быстрой обработки большого потока событий и готовности к сменному графику, если это потребуется.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиций SOC Analyst L1 в Москве рыночный диапазон составляет от 80 000 до 120 000 рублей. BI.ZONE обычно предлагает конкурентные условия, соответствующие средним значениям по отрасли.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в BI.ZONE уже сейчас
Присоединяйтесь к команде экспертов BI.ZONE и начните карьеру в одном из ведущих SOC страны!
Описание вакансии
**Аналитик SOC (L1)
Локация:** #Москва
Зарплата: ₽. Обсуждается на собеседовании.
Компания: BI.ZONE
Обязанности:• Мониторингом и анализом событий информационной безопасности, поступающих из различных источников (SIEM, EDR, сетевые и хостовые средства защиты).
• Ведением полного цикла инцидентов в тикет-системе (регистрацией, подготовкой первичных рекомендаций, уведомлением клиентов, обработкой, эскалацией и закрытием).
• Обработкой запросов и обращений заказчиков, поступающих по различным каналам связи.
• Участием в повышении качества детектирования: регистрацией задач на доработку и фильтрацию правил корреляции, снижением количества ложных срабатываний, созданием исключающей логики.
Требования:• Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
• Базовые знания сетевых технологий (cтек TCP/IP, модель OSI, адресация, маршрутизация, DNS, DHCP, NAT).
• Базовое понимание принципов и сценариев реализации компьютерных атак, разновидностей атак, способов их предотвращения.
• Понимание принципов работы СЗИ.
• Понимание принципов работы почтовых протоколов и почтовой инфраструктуры (SMTP, POP3, IMAP), базовые знания почтовых атак (phishing, spoofing).
• Базовое понимание Active Directory.
#Гибрид
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- SIEM
- EDR
- Windows
- Linux
- TCP/IP
- OSI Model
- DNS
- DHCP
- NAT
- Active Directory
- SMTP
- Phishing
Возможные вопросы на собеседовании
Проверка понимания сетевых основ, критически важных для анализа трафика.
Расскажите о процессе трехстороннего рукопожатия (3-way handshake) в протоколе TCP.
Оценка способности кандидата отличать легитимную активность от вредоносной.
Какие признаки в журналах Windows могут указывать на попытку перебора паролей (Brute-force)?
Проверка знаний о методах социальной инженерии и способах их выявления.
На что вы в первую очередь обратите внимание при анализе подозрительного электронного письма на предмет фишинга?
Понимание инфраструктуры Active Directory, которая часто является целью атак.
Что такое Kerberoasting и на каком этапе атаки злоумышленники могут использовать эту технику?
Оценка понимания инструментов, с которыми предстоит работать.
В чем разница между сигнатурным методом детектирования и поведенческим анализом в EDR-системах?
Похожие вакансии
Младший инженер по информационной безопасности
Junior AppSec инженер (Student)
Младший аналитик Threat Intelligence, исследование сложных угроз APT
Junior SOC Specialist
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Разработчик/аналитик ИБ (Security Vision)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!