Специалист мониторинга средств защиты информации L1
Оценка ИИRUTUBE — это крупный и известный бренд, что дает отличный старт для карьеры в ИБ. Несмотря на сменный график, работа в такой инфраструктуре предоставляет уникальный опыт работы с высоконагруженными системами.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция начального уровня (L1), требующая базовых знаний сетей и ОС, а также готовности к ночным сменам. Основная сложность заключается в необходимости оперативного реагирования и строгом следовании регламентам мониторинга.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиций SOC L1 в Москве рыночный диапазон составляет от 70 000 до 110 000 рублей. Учитывая масштаб компании RUTUBE, можно ожидать предложение по верхней границе рынка или наличие расширенного соцпакета.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Специалист мониторинга средств защиты информации L1.
Локация: .
Опыт: 1–3 года
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RUTUBE
Обязанности:• Непрерывный мониторинг работоспособности инфраструктуры и систем защиты информации, реагирование на события мониторинга;
• Решение типовых запросов и инцидентов;
• Сбор диагностики для решения критичных инцидентов;
• Оповещение о возникновении инцидентов;
• Эскалация критичных событий и инцидентов4
• Организация работ по устранению критичных инцидентов;
• Взаимодействие с L2\L3, подразделениями эксплуатации инфраструктуры, ИТ подразделениями;
• Подготовка инструкций, ведение базы знаний.
Требования:• Готовность работать в сменном графике (в том числе в ночные смены);
• Высшее образование в области информационных технологий или информационной безопасности;
• Опыт работы не менее 1 года в области информационных технологий или информационной безопасности;
• Опыт работы с Windows/Linux;
• Знание основ защиты информации, основных сетевых атак;
• Базовые знания принципов построения IP-сетей, применяемых протоколов, модели OSI;
• Опыт работы с системами мониторинга (Zabbix, Grafana);
• Опыт работы с Jira, Confluence, ITSM системами;
• Опыт работы с системами защиты информации будет преимуществом (SIEM, системы антивирусной защиты, системы защиты от DDoS-атак, межсетевые экраны).
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Zabbix
- Grafana
- Jira
- Confluence
- Linux
- Windows
- OSI Model
- TCP/IP
- SIEM
- ITSM
Возможные вопросы на собеседовании
Проверка понимания базовых принципов сетевой безопасности и модели OSI.
Опишите процесс установления TCP-соединения (3-way handshake) и на каком уровне модели OSI это происходит?
Оценка практических навыков работы с инструментами мониторинга, указанными в вакансии.
В чем разница между Zabbix и Grafana в контексте мониторинга безопасности? Как вы настроите оповещение о недоступности критического узла?
Проверка готовности к работе с инцидентами ИБ.
Каков ваш алгоритм действий при обнаружении подозрительного всплеска трафика, похожего на DDoS-атаку?
Оценка навыков работы с Linux, необходимых для диагностики.
Какие команды в Linux вы будете использовать для проверки открытых портов и активных сетевых соединений?
Проверка стрессоустойчивости и понимания процессов эскалации.
Как вы определите, что инцидент требует немедленной эскалации на уровень L2, и какую информацию вы подготовите для передачи?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
