Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA). Разработка и совершенствование правил корреляции, сценариев...
Коротко о вакансии
Зарплату работодатель не назвал — вилку обсуждают на собеседовании. В требованиях: работа с большим объемом информации. Компания нанимает активно — открытых позиций сейчас 17.
Описание вакансии
Задачи
Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA).
Разработка и совершенствование правил корреляции, сценариев обнаружения и реагирования на инциденты.
Администрирование, настройка и развитие систем мониторинга и средств защиты информации, включая автоматизацию процессов (Python, bash).
Формирование требований к регистрации событий, настройке источников и контролю уровня защищенности информационных систем.
Мониторинг состояния ИБ подразделений: анализ событий, инцидентов, нетиповых ошибок и сбоев, оценка их последствий и рисков.
Проектирование архитектуры решений ИБ в зоне ответственности, внедрение и интеграция новых средств защиты.
Взаимодействие с вендорами и интеграторами по вопросам эксплуатации и развития систем безопасности.
Подготовка предложений по повышению уровня защищенности, улучшению сервисов и планов устранения замечаний по итогам аудитов.
Требования
Высшее образование в области ИБ или ИТ; стаж работы по профилю — от 3 лет.
Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем.
Знание современных тактик и методов компьютерных атак (MITRE ATT&CK).
Знание принципов настройки средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP).
Владение методами выявления и расследования инцидентов, знание принципов корреляции, нормализации и обогащения событий.
Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP.
Знание методов применения Threat Intelligence при расследовании инцидентов.
Понимание принципов оценки рисков и последствий инцидентов.
Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.).
Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов.
Вакансия опубликована 20 октября, проверена 26.10.2026. Открыть оригинал.
Ключевые навыки
Работа с большим объемом информации
Как откликнуться
Отклик оформляется на странице работодателя — кнопка выше ведёт туда напрямую.
Перед отправкой стоит подогнать резюме под текст вакансии: работодатели читают первые строки и ищут в них свои слова.
Если рассылаете отклики десятками, посмотрите сервис автооткликов — он отправляет их за вас
по заданным настройкам, до 50 в сутки. Про сам поиск работы есть разбор в статье
как быстро найти работу.
Спросите нейросети о вакансии
Отвечает DeepSeek по данным этой страницы: зарплата против рынка, условия, работодатель
Вопросы по этой вакансии
Сколько платят на позиции «Инженер SOC»?
Вилку работодатель не назвал — обсуждать деньги придётся на собеседовании. Для ориентира: в среднем по направлению «Дата-сайентист» платят 183 000 ₽.
Какой опыт нужен?
В требованиях указано: от 3 до 6 лет. Формат работы удалённый, переезд не потребуется.
Вакансия ещё открыта?
Да, на 26.10.2026 она активна: каждую ночь каталог сверяется с источником, закрытые предложения помечаются и уходят из списков.
Мы делаем ИТ для ритейла реального времени. Чтобы все нужные товары и продукты могли попадать домой к людям мгновенно, насколько это возможно в физическом мире – с помощью технологий.
На наших решениях работают Самокат, Мегамаркет, логистические системы. Компания выросла из команды Samokat.tech — наше видение всегда было шире одного пользовательского сервиса. Мы хотим изменить саму модель пот…
Ценообразование. Uplift-моделирование. Задачи ранжирования. Модели склонности. Look-a-like. Response модели. Работа с регрессионными таргетами. Кластерный и факторный анализ.
Определять и развивать целевую архитектуру платформы данных и ключевых доменных моделей. Проектировать и реализовывать критичные пайплайны и хранилища, обеспечивая надёжность...
Разрабатывать, поддерживать и развивать аналитические системы хранения данных. Разрабатывать, поддерживать ETL процессы сбора и обработки данных. Создавать и развивать систему...
Анализ, загрузка, очистка и трансформация больших объемов данных из различных автоматизированных систем банка (анализ структуры, качества, полноты и применимости данных...
Формирование стратегии развития, бюджета, методик расчета Управления. Организация работы и развития сотрудников, в рамках внутренних и внешних проектов.
Описание продукта. Команда управления сменами развивает платформу работы с партнёрами: жизненный цикл смен (бронирование, планирование), телематика и IoT-интеграции, фотоконтроль...
Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3). Координация: Формирование IRT, распределение задач, управление реагированием...