Инженер SOC
Оценка ИИAxenix (бывший Accenture) — это сильный бренд с интересными проектами и зрелыми процессами. Вакансия предлагает работу с современным стеком технологий (SOAR, TIP) и гибридный формат, что очень ценится на рынке ИБ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний стека ИБ (SIEM, SOAR, EDR) и опыта администрирования систем от 3 лет, что выше заявленного в начале текста диапазона 1-3 года. Необходимость разработки правил корреляции под TTPs и знание облачных сред повышают порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии зарплата не указана, но для инженера SOC с опытом от 3 лет в Москве рыночный диапазон составляет 180 000 – 280 000 рублей. Axenix обычно предлагает конкурентоспособные условия, соответствующие средним и верхним границам рынка для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Инженер SOC.
Локация:** .
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Axenix.
Обязанности:• Внедрением и сопровождением средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP;
• Подключением источников событий ИБ, тюнинг;
• Разработкой правил нормализации, агрегации, корреляции под TTPs;
• Внедрением новых сенсоров в соответствии с дорожной картой развития SOC;
• Разработкой и актуализацией документации по работе систем безопасности Центра мониторинга.
Требования:• Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет;
• Опыт администрирования Windows\Linux от 3х лет;
• Опыт расследования и реагирования на инциденты информационной безопасности;
• Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK
• Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP);
• Опыт обеспечения ИБ в облачных средах.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- SOAR
- EDR
- IRP
- TIP
- MITRE ATT&CK
- Linux
- Windows
- NGFW
- WAF
- IDS/IPS
- VMware
- KVM
- DLP
- Cloud Security
Возможные вопросы на собеседовании
Проверка практического опыта работы с фреймворком MITRE ATT&CK для создания правил детектирования.
Расскажите, как вы использовали матрицу MITRE ATT&CK для разработки или тюнинга правил корреляции в SIEM?
Оценка навыков автоматизации и понимания процессов реагирования.
Какие сценарии (playbooks) в SOAR/IRP вы реализовывали для автоматизации обработки инцидентов?
Проверка компетенций в области системного администрирования, критически важных для инженера SOC.
С какими сложностями вы сталкивались при сборе логов из высоконагруженных Linux-систем и как их решали?
Оценка понимания сетевой безопасности и взаимодействия различных средств защиты.
Как бы вы настроили взаимодействие между NGFW и SIEM для оперативного блокирования подозрительной активности?
Проверка актуальных знаний в области защиты облачных инфраструктур.
В чем заключаются основные особенности мониторинга безопасности в облачных средах по сравнению с on-premise инфраструктурой?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
