- Страна
- Россия
Инженер SOC (платформа мониторинга и detection engineering)
Оценка ИИСильный бренд Ozon Банка, возможность удаленной работы и фокус на современных технологиях (Detection as Code, Elastic, Python) делают вакансию очень привлекательной для опытных ИБ-инженеров. Отсутствие указанной зарплаты — единственный существенный минус.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы как в аналитике угроз (TTP, гипотезы), так и в инженерной части (Elastic, Python, CI/CD). Высокие требования к опыту автоматизации и пониманию облачных инфраструктур делают позицию сложной для специалистов без сильного технического бэкграунда.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для позиции инженера SOC с опытом 3–6 лет в крупном российском финтехе рыночный диапазон составляет от 250 000 до 400 000 рублей после вычета налогов. Предложение Ozon Банка, вероятно, находится в этих пределах, учитывая сложность задач по автоматизации и разработке платформы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Инженер SOC (платформа мониторинга и detection engineering).
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Банк.
Обязанности:• Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов. - Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
• Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
• Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции сIRP/SOAR и внутренними API.
• Участвовать в оркестрации реагирования.
• Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Требования:• Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
• Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой. Сюда же относится программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
• Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
• Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга не в вакууме, а с пониманием, насколько это актуально для инфраструктуры, в которой вы работаете.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- ElasticSearch
- Python
- CI/CD
- GitOps
- Incident Response
- SIEM
- SOAR
- Kubernetes
- Docker
- Network Protocols
Возможные вопросы на собеседовании
Проверка понимания жизненного цикла разработки правил детектирования.
Расскажите о вашем опыте внедрения CI/CD для правил детектирования: какие инструменты использовали и как организовано тестирование?
Оценка навыков работы с платформой мониторинга.
С какими проблемами производительности Elastic вы сталкивались при масштабировании SOC и как их решали?
Проверка аналитических способностей и знания техник атак.
Опишите процесс разработки детекта для новой TTP: от исследования техники до оценки уровня ложноположительных срабатываний.
Оценка навыков автоматизации.
Какие задачи в SOC вы автоматизировали с помощью Python и как это повлияло на метрики эффективности (например, MTTD/MTTR)?
Проверка знаний в области современной инфраструктуры.
Как бы вы организовали сбор и мониторинг телеметрии в Kubernetes-кластере для обнаружения попыток побега из контейнера?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
