- Страна
- Россия
SOC Analyst
Оценка ИИСтабильная компания DatsTeam, полностью удаленный формат работы и четко прописанные обязанности делают вакансию привлекательной для опытных специалистов по ИБ. Отсутствие указанной вилки зарплаты немного снижает прозрачность, но возможность обсуждения условий — это плюс.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний сетевых протоколов, векторов атак и практического опыта работы с инструментами защиты (SIEM, EDR) от 3 лет. Высокая ответственность за оперативное реагирование на инциденты повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии зарплата не указана, однако для специалиста SOC с опытом от 3 лет на российском рынке медиана составляет около 180 000 - 220 000 рублей. Предложение DatsTeam, вероятно, находится в этом диапазоне или выше, учитывая требования к знанию облачных платформ и EDR.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**SOC Analyst.
Локация:** Удаленная работа.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: DatsTeam.
Обязанности:• Мониторинг событий безопасности через SIEM.
• Выявление и анализ подозрительной активности в сети, системах и приложениях.
• Классификация и приоритизация инцидентов, подготовка отчетов для руководства.
• Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения.
• Поддержка и настройка правил корреляции в SIEM для повышения точности детекции.
• Ведение документации и трекинг инцидентов в системе управления инцидентами.
• Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC.
Требования:• Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
• Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.).
• Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно.
• Умение работать с Windows, Linux, macOS и облачными платформами.
• Навыки расследования инцидентов, анализа логов и корреляции событий.
• Английский — техническое чтение и понимание документации.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- EDR
- TCP/IP
- HTTP
- DNS
- LDAP
- SMB
- Linux
- Windows
- macOS
- Cloud Platforms
- Incident Response
Возможные вопросы на собеседовании
Проверка практического опыта работы с основным инструментом SOC.
Расскажите о самом сложном правиле корреляции, которое вы настраивали в SIEM. Какую проблему оно решало?
Оценка навыков реагирования и приоритизации.
Опишите ваш алгоритм действий при обнаружении признаков APT-атаки в корпоративной сети.
Проверка понимания сетевой безопасности.
Какие аномалии в DNS-трафике могут указывать на компрометацию системы?
Оценка аналитических способностей.
Как вы отличаете ложноположительное срабатывание (False Positive) от реальной угрозы при анализе веб-атак?
Проверка знаний о современных угрозах.
С какими техниками обхода EDR вы сталкивались и как их можно детектировать на уровне логов ОС?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
