Старший аналитик SOC
Оценка ИИПозиция в профильной ИБ-компании с четким стеком технологий и достойной зарплатой для московского рынка. Вакансия предлагает интересные задачи уровня Senior, включая форензику и автоматизацию, что способствует профессиональному росту.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким знаниям криминалистики Linux, опыту работы на L2/L3 уровнях SOC и навыкам написания сложных правил детектирования (SIGMA, YARA). Роль предполагает не только мониторинг, но и проактивный поиск угроз и автоматизацию реагирования.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата (200-300к руб.) полностью соответствует рыночному диапазону для Senior SOC Analyst в Москве. Верхняя планка в 300 000 рублей является конкурентной для экспертов с глубоким знанием форензики и навыками автоматизации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Старший аналитик SOC.
Локация:** .
Опыт: 3+ лет.
Зарплата: 200 000 — 300 000 ₽.
Компания: F6.
Обязанности:• Работать с линейкой систем предотвращения и обнаружения киберугроз.
• Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
• Проводить расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия.
• Проводить проактивный поиск киберугроз, выявлять скрытые следы компрометации и нелегитимной активности в IT-инфраструктуре.
• Обеспечивать оперативную реакцию, самостоятельно проводить мероприятия по устранению киберугроз и восстановлению задействованных в кибератаках активов.
• Консультировать и поддерживать клиентов в рамках всего цикла реагирования на инциденты.
• Взаимодействовать с командами разработки, киберразведки и другими подразделениями для повышения эффективности обнаружения угроз.
• Разрабатывать новые и оптимизировать существующие правила корреляции, сигнатур и методов детектирования.
• Активно участвовать в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.
• Формировать отчеты о реагировании с реконструкцией хронологии кибератаки, разрабатывать рекомендации по сокращению вероятности повторения инцидентов.
Откликайся, если:• Разбираешься в архитектуре популярных операционных систем и источников криминалистически значимой информации в них.
• Разбираешься в современных векторах проведения компьютерных атак, тактиках и техниках, используемых атакующими.
• Имеешь опыт написания правил детектирования вредоносного ПО и его поведения (SIGMA, Suricata, YARA и т. д.).
• Имеешь опыт выявления и расследования киберинцидентов в SIEM- или XDR-системах.
• Имеешь опыт в криминалистическом исследовании и поиске артефактов в Linux.
• Имеешь опыт работы на второй или третьей линии SOC.
• Обладаешь опытом работы с XDR-платформами, реагирования на базе EDR-решений.
• Имеешь опыт настройки и администрирования SIEM-решений, разработки и оптимизации правил корреляции для них.
• Обладаешь практическим опытом в автоматизации реагирования через SOAR-платформы.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- XDR
- EDR
- SOAR
- Sigma
- Suricata
- YARA
- Linux Forensics
- Threat Hunting
- Incident Response
Возможные вопросы на собеседовании
Проверка глубины знаний техник атакующих и умения перекладывать их в логику мониторинга.
Расскажите о самом сложном правиле корреляции или сигнатуре (SIGMA/YARA), которое вы разработали: какую проблему оно решало и как вы минимизировали ложноположительные срабатывания?
Оценка навыков форензики и понимания внутренних механизмов ОС.
Какие артефакты в Linux вы проверяете в первую очередь при подозрении на компрометацию учетной записи и использование веб-шелла?
Проверка опыта работы с современными инструментами автоматизации.
Опишите ваш опыт работы с SOAR: какие сценарии (playbooks) вы автоматизировали и какой измеримый результат это принесло команде SOC?
Оценка методологии поиска скрытых угроз.
Как вы строите процесс Threat Hunting в инфраструктуре, где нет явных алертов от SIEM? С чего начинаете формирование гипотезы?
Проверка навыков коммуникации и стрессоустойчивости при работе с клиентами.
Опишите ситуацию, когда во время критического инцидента клиент не соглашался с вашими рекомендациями по реагированию. Как вы аргументировали свою позицию?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
