- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Младший Аналитик SOC
Оценка ИИОтличный старт для карьеры в ИБ в известной сервисной компании. Четко прописанные обязанности и требования позволяют кандидату подготовиться, а работа в SOC дает колоссальный опыт за короткий срок.
Сложность вакансии
Оценка ИИПозиция начального уровня, требующая хорошей теоретической базы в сетях и ОС, но не предполагающая многолетнего опыта. Основная сложность заключается в необходимости быстро освоить специфику работы с SIEM и методологию анализа инцидентов.
Анализ зарплаты
Оценка ИИДля позиции младшего аналитика (Junior) в Москве зарплата обычно находится в диапазоне 70,000–100,000 рублей. Учитывая статус компании Angara Security, можно ожидать предложение в рамках рыночных ожиданий или чуть выше при наличии хороших технических навыков.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Angara Security уже сейчас
Присоединяйтесь к команде экспертов Angara Security и начните карьеру в одном из ведущих SOC страны!
Описание вакансии
**Младший Аналитик SOC.
Локация:** #Москва.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Angara Security.
Обязанности:• Выявление и управление инцидентами информационной безопасности (ИБ);
• Анализ журналов событий СЗИ (средств защиты информации) и ИС (информационных систем);
• Разработка новых и корректировка текущих правил для SIEM для выявления инцидентов ИБ;
• Исследование принципов работы вредоносного ПО и инструментов, используемых злоумышленниками, эмуляция TTP в изолированной тестовой инфраструктуре.
Требования:• Понимание современных видов угроз ИБ и способов защиты;
• Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN);
• Опыт администрирования ОС семейства Windows, GNU\Linux;
• Понимание принципов работы основных систем защиты информации (Antivirus, Firewall, IPS, Proxy, DLP, Security Scanner, Sandbox, Honeypot, SIEM), опыт администрирования приветствуется;
• Навыки программирования, например, на скриптовых языках.
#Офис
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- SIEM
- Information Security
- Windows
- Linux
- OSI Model
- DNS
- DHCP
- NAT
- Proxy
- VPN
- Antivirus
- Firewall
- IPS
- DLP
- Sandbox
- Honeypot
- Python
- Bash
Возможные вопросы на собеседовании
Проверка фундаментальных знаний сетевого взаимодействия, необходимых для анализа трафика.
Расскажите о модели OSI: на каких уровнях работают протоколы HTTP, TCP и IP?
Аналитик SOC должен понимать логику работы систем обнаружения угроз.
В чем разница между IDS и IPS, и в каких случаях предпочтительнее использовать каждое из решений?
Оценка практических навыков работы с операционными системами.
Какие логи в Windows или Linux вы бы проверили в первую очередь при подозрении на несанкционированный вход в систему?
Проверка понимания жизненного цикла инцидента.
Что такое ложноположительное срабатывание (False Positive) и как вы будете действовать, если правило в SIEM генерирует слишком много таких событий?
Оценка навыков автоматизации.
Для каких задач в работе аналитика SOC вы бы использовали скрипты (например, на Python или Bash)?
Похожие вакансии
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Архитектор ИБ
Senior InfraSec engineer
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!