- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Инженер SOC
Оценка ИИАвито — топовый работодатель с сильной инженерной культурой и современным стеком. Вакансия предлагает интересные задачи по развитию SOC и автоматизации, что отлично подходит для профессионального роста.
Сложность вакансии
Оценка ИИРоль требует серьезного технического бэкграунда: опыта на 2-3 линии SOC и навыков программирования. Необходимо не только мониторить, но и создавать контент для SIEM, а также автоматизировать процессы.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для инженера SOC уровня Middle+/Senior в крупных российских тех-компаниях рынок предлагает конкурентные условия. Наши оценки базируются на данных по Москве и удаленному формату для компаний уровня Tier-1.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Авито уже сейчас
Присоединяйтесь к команде безопасности Авито и станьте ключевым звеном в защите одного из крупнейших сервисов объявлений!
Описание вакансии
Инженер SOC
Компания: Авито
*🔹*Вам предстоит:
— реагировать на инциденты и участвовать в их расследовании в области информационной безопасности;
— создавать контент для SIEM-системы;
— развивать и автоматизировать процессы и инструменты SOC;
— внедрять и администрировать системы защиты информации, включая сопутствующую инфраструктуру.
*🔹*Мы ждём, что вы:
— имеете опыт работы на 2–3-й линии SOC;
— обладаете экспертными знаниями и опытом работы с современными операционными системами Windows и Unix-like;
— имеете опыт работы с разными Data Query Language;
— имеете опыт программирования на скриптовых языках: bash, PowerShell, Python или Go.
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- SIEM
- Windows
- Unix
- Bash
- PowerShell
- Python
- Go
- Data Query Language
- Incident Response
- Information Security
Возможные вопросы на собеседовании
Проверка практического опыта в расследовании инцидентов.
Расскажите о самом сложном инциденте, который вы расследовали: какие были этапы и как вы определили первопричину?
Оценка навыков создания правил детектирования.
Какую логику вы бы заложили в SIEM-правило для обнаружения атаки типа Password Spraying в гибридной инфраструктуре?
Проверка навыков автоматизации.
Какие рутинные задачи SOC вы автоматизировали ранее и какие инструменты (Python, Bash, SOAR) при этом использовали?
Оценка глубины знаний ОС.
Какие артефакты в Linux-системе помогут вам подтвердить факт эксплуатации уязвимости в веб-приложении?
Проверка знаний сетевой безопасности и DQL.
Напишите пример запроса на любом DQL (например, KQL или SPL) для поиска аномальной сетевой активности с конкретного хоста за последние 24 часа.
Похожие вакансии
AppSec Engineer (Middle+/Senior)
Реверс-инженер по анализу сетевого трафика мобильных игр
Старший инженер по информационной безопасности
Junior/Middle Security Engineer
Application Security Engineer
Jun+/Middle Python Backend
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!