Senior SOC Analyst, Security Operations
Оценка ИИПрестижная компания в сфере финтеха и криптоактивов, работа в Вене и современный стек технологий. Однако необходимость наличия разрешения на работу в ЕС и on-call смены могут подойти не всем кандидатам.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубокому знанию AWS, Elastic Security и специфических языков запросов (ES|QL). Также критическим фактором является наличие разрешения на работу в Австрии и готовность к on-call дежурствам.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции Senior SOC Analyst в Вене рыночный диапазон составляет от 65,000 до 85,000 евро в год. В финтех-секторе, к которому относится Bitpanda, компенсация может быть выше среднего по рынку, включая бонусы и опционы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior SOC Analyst, Security Operations
*🏢* Компания: Bitpanda
*📍* Локация: Вена, Австрия *🇦🇹*
*💼* Формат: гибрид (3 дня в офисе, 2 из дома)
*🎯* Опыт: 4+ года
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* развивать библиотеку детектов в Elastic Security (ES|QL/KQL);
*🔹* реагировать на инциденты и вести threat hunting в AWS, Elastic и Datadog;
*🔹* автоматизировать расследования и реагирование: SOAR, API, свои инструменты;
*🔹* усиливать мониторинг и харденинг в AWS;
*🔹* дежурить on-call по недельному графику.
Что ожидают:
*✅* опыт в IR, threat hunting, SIEM, форензике и скриптинге;
*✅* опыт защиты cloud-native сред, особенно AWS;
*✅* паспорт ЕС или разрешение на работу в Австрии;
*✅* будет плюсом: Elastic Security, ES|QL, KQL.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Elastic Security
- AWS
- Datadog
- SOAR
- Incident Response
- Threat Hunting
- SIEM
- Forensics
- Python
- KQL
- ES|QL
Возможные вопросы на собеседовании
Проверка практического опыта работы с основным инструментом мониторинга, указанным в вакансии.
Расскажите о самом сложном детекте, который вы создавали в Elastic Security с использованием ES|QL или KQL. Какую проблему он решал?
Вакансия сфокусирована на защите облака, важно понять понимание специфических угроз.
Какие специфические векторы атак на AWS инфраструктуру вы считаете наиболее критичными для финтех-компании и как вы выстраиваете их мониторинг?
Автоматизация — одна из ключевых задач роли.
Опишите ваш опыт автоматизации Incident Response. Какие инструменты (SOAR, Python) вы использовали для сокращения MTTR?
Проверка навыков проактивного поиска угроз.
Как вы планируете и проводите сессии Threat Hunting? Приведите пример угрозы, которую вы обнаружили проактивно, а не по алерту SIEM.
Роль предполагает дежурства, важно оценить стрессоустойчивость и методологию.
Опишите ваш алгоритм действий при получении критического алерта во время on-call смены в нерабочее время. Как вы приоритизируете задачи?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
