Специалист информационной безопасности / Аналитик SOC
Хорошая вакансия для старта или развития в ИБ с прозрачными условиями по ТК РФ и расширенным соцпакетом. Оценка снижена из-за сменного графика с ночными сменами, который подходит не всем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Позиция требует профильного образования и понимания основ ИБ, но подходит для специалистов с базовым опытом. Основная сложность заключается в переходе на сменный график (день/ночь) после периода адаптации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Предложенная зарплата от 100 000 рублей соответствует нижней границе рыночного диапазона для младших и средних аналитиков SOC в Москве. С учетом расширенного соцпакета (ДМС, льготы) предложение выглядит конкурентоспособным для специалистов с небольшим опытом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
Специалист информационной безопасности / Аналитик SOC
От 100 000 ₽ *〰️* офис *〰️* Москва
Что делать
— Мониторить события и инциденты ИБ в SIEM/SOAR и консолях СЗИ;
— Приоритизировать и классифицировать события и инциденты ИБ;
— Расследовать типовые инциденты и участвовать в расследовании нетиповых;
— Отслеживать доступность информации о событиях ИБ;
— Готовить данные для создания и изменения контента SIEM-системы;
— Вносить исключения в SIEM-системе и СЗИ;
— Вести и актуализировать информацию в системе управления знаниями.
Требования
— Высшее техническое образование по информационной безопасности;
— Владение терминологией и ориентирование в вопросах ИБ;
— Базовые знания банковских технологий;
— Навыки работы с SIEM-системами;
— Навыки работы с консолями различных СЗИ;
— Базовые навыки работы с ОС win/\*nix;
— Понимание сетевой модели OSI;
— Знание английского технического языка.
Условия
— Оформление по ТК РФ;
— Первые 1,5–2 месяца пятидневка с 09:00 до 18:00, далее сменный график 2/2 день/ночь;
— Доплата к отпуску и больничному листу;
— «Кафетерий льгот»: ДМС для работника и членов семьи, отдых, спорт, «ПСБ Маркет»;
— Дополнительные льготы при заключении брака и рождении детей;
— Материальная поддержка в жизненных ситуациях;
— Программа поддержки работников: юридические, финансовые и психологические консультации;
— Внутреннее и внешнее профессиональное обучение.
Откликнуться Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- SIEM
- SOAR
- OSI Model
- Windows
- Linux
- Information Security
- Network Security
Возможные вопросы на собеседовании
Проверка базовых знаний сетевых технологий, критически важных для анализа трафика.
Расскажите, на каких уровнях модели OSI работают межсетевые экраны и системы обнаружения вторжений?
Оценка практического опыта работы с основным инструментом аналитика SOC.
С какими SIEM-системами вы работали и как вы приоритизируете инциденты при большом потоке событий?
Проверка навыков реагирования на инциденты.
Каков ваш алгоритм действий при обнаружении типового инцидента, например, множественных неудачных попыток входа в систему?
Оценка владения инструментами командной строки для анализа систем.
Какие команды в Linux или Windows вы используете для проверки сетевых соединений и запущенных процессов?
Проверка готовности к специфике работы в банке.
Какие специфические угрозы информационной безопасности наиболее актуальны для банковского сектора сегодня?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

