Инженер по информационной безопасности (SIEM / Linux)
Оценка ИИВысокий балл за возможность влиять на архитектуру безопасности (Greenfield проект) и прямой контакт с CTO. Удаленный формат работы и международный статус компании также являются значительными плюсами.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция требует глубоких знаний Linux и сетей, а также практического опыта работы с SIEM-системами от 2 лет. Сложность повышается из-за необходимости строить процессы с нуля и работать напрямую с руководством.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии не указана зарплата, но для инженера ИБ с опытом от 2 лет в финтехе рыночные предложения в РФ обычно начинаются от 180 000 до 280 000 рублей. Учитывая работу напрямую с CTO, можно рассчитывать на верхнюю границу рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Открыта вакансия в международный финтех *🔎*
Ищем инженера по информационной безопасности (SIEM / Linux).
*📍*Удалёнка (Рассматриваем в первую очередь кандидатов из РФ или тех, кто находится в России)
Что нужно уметь:
— работать с SIEM от 2 лет: Wazuh, KUMA, MaxPatrol, ELK или аналоги
— писать правила корреляции и парсеры
— разбирать инциденты
— уверенно работать с Linux, сетями и iptables
Направление ИБ строим почти с нуля, работать предстоит напрямую с CTO.
Если это вы или ваш знакомый, пишите в личку, просьба сразу присылать резюме *🙌*
ТГ Откликнуться
](https://www.linkedin.com/search/results/all/?keywords=%23hiring&origin=HASH_TAG_FROM_FEED) [ ](https://www.linkedin.com/search/results/all/?keywords=%23%D0%B8%D0%B1&origin=HASH_TAG_FROM_FEED) [ ](https://www.linkedin.com/search/results/all/?keywords=%23linux&origin=HASH_TAG_FROM_FEED) [
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- Linux
- Wazuh
- KUMA
- MaxPatrol
- ELK stack
- iptables
- Network Security
- Incident Response
Возможные вопросы на собеседовании
Проверка практического опыта работы с SIEM и понимания логики обнаружения угроз.
Расскажите о самом сложном правиле корреляции, которое вы писали: какую проблему оно решало и какие ложноположительные срабатывания возникали?
Оценка навыков администрирования и безопасности Linux.
Как бы вы настроили аудит событий в Linux-системе для передачи критических логов в SIEM, минимизируя нагрузку на канал связи?
Проверка умения работать в условиях неопределенности (стартап-режим).
С чего бы вы начали построение мониторинга ИБ в компании, где это направление только зарождается?
Оценка навыков реагирования на инциденты.
Опишите ваш алгоритм действий при обнаружении подозрительной активности в сетевом трафике через iptables или логи SIEM.
Проверка технических знаний парсинга данных.
С какими сложностями вы сталкивались при написании парсеров для нестандартных логов и как их решали?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
