Аналитик / инженер SOC (Python)
SpectrumData - IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрас…
spectrumdata · На сервисе с: 01.09.26 08:39
от 150k ₽РоссияЕкатеринбургОфис
SpectrumData - IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие.
Преимущества компании:
- Мы занимаем лидирующие позиции на рынке и количество сотрудников постоянно растет, мы уже объединяем более 200 профессионалов;
- Презентуем наши продукты на крупных отраслевых конференциях и организовываем собственные клиентские мероприятия;
- Работаем с данными с 2010 года;
- Аккредитованы как IT-компания в Минцифре РФ;
- Мы создаем востребованные IT-решения для бизнеса, наша сфера деятельности является перспективной, динамично растущей и стабильной относительно влияния внешних факторов.
У нас ты сможешь решать такие задачи, как:
- Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы);
- Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию;
- Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО);
- Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний;
- Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий);
- Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции);
- Разработка технической и организационно-распорядительной документации.
Наши ожидания от кандидата:
- Высшее техническое образование по специальности «Информационная безопасность/Защита информации» или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению «Информационная безопасность/Защита информации», согласованной ФСТЭК;
- Опыт работы в сфере ИБ от 3-х лет;
- Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.);
- Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов;
- Опыт работы с SIEM-системами (open source и enterprise);
- Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS;
- Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач;
- Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC.
Будет плюсом:
- Опыт проектирования и внедрения систем защиты информации;
- Участие в CTF-соревнованиях или исследовательских активностях;
- Сертификаты и курсы по ИБ;
- Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting);
- Опыт администрирования Linux/Windows/сетевых устройств;
Как будет построена твоя работа:
- Официальное трудоустройство, белая заработная плата;
- Регулярный пересмотр заработной платы по мере твоего развития в компании;
- Современное "железо" и любые необходимые сервисы;
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.