Ведущий аналитик SOC
Оценка ИИПривлекательная вакансия с конкурентной зарплатой и возможностью удаленной работы. Позиция предполагает высокий уровень влияния на процессы безопасности и развитие команды, что отлично подходит для опытных экспертов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы уровня Tier 3, опыта управления инцидентами и навыков наставничества. Высокая ответственность за финальные решения по сложным угрозам и координацию IRT делает позицию сложной, но интересной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата (250 000 – 400 000 ₽) находится в верхнем диапазоне рыночных значений для ведущих аналитиков SOC в России. Она полностью соответствует уровню Senior/Lead специалиста с опытом от 3 лет и глубокой экспертизой.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Ведущий аналитик SOC.
Локация:** Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 — 400 000 ₽.
Задачи:• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования:• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SoC
- Incident Response
- SIEM
- Information Security
- Project Management
- Mentoring
- Playbooks
Возможные вопросы на собеседовании
Проверка экспертности в обработке сложных угроз.
Расскажите о самом сложном инциденте (Tier 3), с которым вы столкнулись: как вы принимали финальное решение и какие были последствия?
Оценка навыков координации и лидерства.
Как вы формируете IRT-команду и распределяете задачи в условиях критического инцидента с ограниченным временем?
Проверка стратегического видения мониторинга.
Каким образом вы выявляете 'слепые зоны' в покрытии сценариями мониторинга и как приоритизируете их устранение?
Оценка методологического подхода к процессам SOC.
Какие ключевые метрики эффективности (KPI) вы считаете наиболее важными для оценки развития SOC и работы аналитиков?
Проверка навыков наставничества.
Опишите ваш подход к обучению и адаптации новых сотрудников в SOC: как вы передаете лучшие практики и контролируете качество их работы?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
