Ecom.tech · Москва

Инженер SOC — Ecom.tech

Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA). Разработка и совершенствование правил корреляции, сценариев...

Коротко о вакансии

Зарплату работодатель не назвал — вилку обсуждают на собеседовании. В требованиях: работа с большим объемом информации. Компания нанимает активно — открытых позиций сейчас 17.

Описание вакансии

Задачи
  • Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA).
  • Разработка и совершенствование правил корреляции, сценариев обнаружения и реагирования на инциденты.
  • Администрирование, настройка и развитие систем мониторинга и средств защиты информации, включая автоматизацию процессов (Python, bash).
  • Формирование требований к регистрации событий, настройке источников и контролю уровня защищенности информационных систем.
  • Мониторинг состояния ИБ подразделений: анализ событий, инцидентов, нетиповых ошибок и сбоев, оценка их последствий и рисков.
  • Проектирование архитектуры решений ИБ в зоне ответственности, внедрение и интеграция новых средств защиты.
  • Взаимодействие с вендорами и интеграторами по вопросам эксплуатации и развития систем безопасности.
  • Подготовка предложений по повышению уровня защищенности, улучшению сервисов и планов устранения замечаний по итогам аудитов.
Требования
  • Высшее образование в области ИБ или ИТ; стаж работы по профилю — от 3 лет.
  • Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем.
  • Знание современных тактик и методов компьютерных атак (MITRE ATT&CK).
  • Знание принципов настройки средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP).
  • Владение методами выявления и расследования инцидентов, знание принципов корреляции, нормализации и обогащения событий.
  • Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP.
  • Знание методов применения Threat Intelligence при расследовании инцидентов.
  • Понимание принципов оценки рисков и последствий инцидентов.
  • Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.).
  • Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов.

Вакансия опубликована 20 октября, проверена 26.10.2026. Открыть оригинал.

Ключевые навыки

Работа с большим объемом информации

Как откликнуться

Отклик оформляется на странице работодателя — кнопка выше ведёт туда напрямую. Перед отправкой стоит подогнать резюме под текст вакансии: работодатели читают первые строки и ищут в них свои слова. Если рассылаете отклики десятками, посмотрите сервис автооткликов — он отправляет их за вас по заданным настройкам, до 50 в сутки. Про сам поиск работы есть разбор в статье как быстро найти работу.

Спросите нейросети о вакансии

Отвечает DeepSeek по данным этой страницы: зарплата против рынка, условия, работодатель

Вопросы по этой вакансии

Сколько платят на позиции «Инженер SOC»?

Вилку работодатель не назвал — обсуждать деньги придётся на собеседовании. Для ориентира: в среднем по направлению «Дата-сайентист» платят 183 000 ₽.

Какой опыт нужен?

В требованиях указано: от 3 до 6 лет. Формат работы удалённый, переезд не потребуется.

Вакансия ещё открыта?

Да, на 26.10.2026 она активна: каждую ночь каталог сверяется с источником, закрытые предложения помечаются и уходят из списков.

О компании

Ecom.tech

Мы делаем ИТ для ритейла реального времени. Чтобы все нужные товары и продукты могли попадать домой к людям мгновенно, насколько это возможно в физическом мире – с помощью технологий.    На наших решениях работают Самокат, Мегамаркет, логистические системы. Компания выросла из команды Samokat.tech — наше видение всегда было шире одного пользовательского сервиса. Мы хотим изменить саму модель пот…

Открытых вакансий: 17

Похожие вакансии

Соседи по направлению с близкими требованиями.

Senior Data Scientist (Команда "AI.Change")

Зарплата не указана

СБЕР · Москва

Ценообразование. Uplift-моделирование. Задачи ранжирования. Модели склонности. Look-a-like. Response модели. Работа с регрессионными таргетами. Кластерный и факторный анализ.

От 1 года до 3 летДата-сайентистОпубликована 12 октября

Middle/Senior Data Engineer

Зарплата не указана

СалютДевайсы · Москва

Определять и развивать целевую архитектуру платформы данных и ключевых доменных моделей. Проектировать и реализовывать критичные пайплайны и хранилища, обеспечивая надёжность...

От 3 до 6 летДата-сайентистОпубликована 6 октября

Backend Developer

Зарплата не указана

СБЕР · Москва

Наша цель - разработка готовых решений «под ключ». Вы будете работать на стыке бэкенда, машинного обучения и фронтенда, напрямую влияя на...

От 3 до 6 летДата-сайентистОпубликована 11 октября

Data Engineer (МосБилет)

Зарплата не указана

ГКУ Инфогород · Москва

Разрабатывать, поддерживать и развивать аналитические системы хранения данных. Разрабатывать, поддерживать ETL процессы сбора и обработки данных. Создавать и развивать систему...

От 1 года до 3 летДата-сайентистОпубликована 11 октября

Senior Data Engineer

Зарплата не указана

СБЕР · Москва

Анализ, загрузка, очистка и трансформация больших объемов данных из различных автоматизированных систем банка (анализ структуры, качества, полноты и применимости данных...

От 3 до 6 летДата-сайентистОпубликована 23 октября

Начальник управления CFD моделирования

Зарплата не указана

НАМИ, ФГУП · Москва

Формирование стратегии развития, бюджета, методик расчета Управления. Организация работы и развития сотрудников, в рамках внутренних и внешних проектов.

От 3 до 6 летДата-сайентистОпубликована 7 октября

Другие вакансии компании

Go Tech Lead (команда управления сменами)

Зарплата не указана

Ecom.tech · Москва

Описание продукта. Команда управления сменами развивает платформу работы с партнёрами: жизненный цикл смен (бронирование, планирование), телематика и IoT-интеграции, фотоконтроль...

Можно удалённоОт 3 до 6 летРуководитель группы разработкиОпубликована 22 октября

Ведущий аналитик SOC

Зарплата не указана

Ecom.tech · Москва

Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3). Координация: Формирование IRT, распределение задач, управление реагированием...

Можно удалённоОт 3 до 6 летСпециалист по информационной безопасностиОпубликована 21 октября

Стажёр Data Engineer DWH

Зарплата не указана

Ecom.tech · Москва

Основные представления о СУБД и ETL. Загрузка данных в GP с помощью dbt. Расчёт витрин данных операционной отчетности.

Можно удалённоНет опытаПроектСтажировкаАналитик данныхОпубликована 13 октября

Расчёты по этой вакансии

Пригодится до собеседования: сколько останется на руки от названной суммы, как считаются отпускные и переработки.

Ещё по направлению

Модели машинного обучения, прогнозы и рекомендации: Python, статистика, продакшен.