Специалист отдела мониторинга информационной безопасности (SOC)

от 180 000 ₽ период не указан · налоги не уточнены выше рынка

ТКП

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 1 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Москва 💼 От 1 года до 3 лет

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

💰 Сколько зарабатывают на этой позиции

105 000 ₽ — медиана, обычно 80 001–140 000 ₽

По 2977 вакансиям «специалист» в Москве. Подробная зарплатная аналитика →

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Обязанности:

Мониторинг событий системы видеонаблюдения;
Мониторинг событий СКУД;
Мониторинг, выявление и анализ инцидентов ИБ;
Взаимодействие с провайдером услуг;
Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия;
Документирование инцидентов (карточки, отчеты, справки);
Определение необходимости эскалации инцидента;
Участие в устранении инцидентов (в зоне полномочий);
Разработка предложений по модернизации или создании правил корреляции;
Взаимодействие с ИТ-подразделением.

Требования:

Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ;
Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;
Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
Знания принципов и методик обнаружения компьютерных атак;
Опыт расследования инцидентов и\или понимание данных процессов;
Опыт работы с SIEM-системами, понимание принципов их работы;
Знание ОС Windows, Linux, методов их защиты;
Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.;
Желателен опыт работы с системами видеонаблюдения и СКУД;
Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC).
Будет преимуществом:
Знание каких-либо скриптовых языков (bash, PowerShell, др.);
Знание методологии OWASP;
Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.).