Разбор и расследование инцидентов. Разработка и модификация правил корреляции, детектирования, нормализации. Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ...
Выше 75% предложенийРедкая удалёнка: только у 17% вакансий
Где эта вакансия на рынке
Голубая полоса — вилка, в которую попадает половина предложений «Специалист по информационной безопасности», серая засечка — середина рынка. Предложение обгоняет 83% вакансий направления.
50 000 ₽в среднем 98 000 ₽200 000 ₽
Коротко о вакансии
Предложение выше рынка: от 200 000 ₽ против средних 98 000 ₽ по направлению «Специалист по информационной безопасности» — это плюс 78%.
В Москве по этому направлению платят в среднем 164 000 ₽, предложение обгоняет 54% местных вакансий.
Описание вакансии
Обязанности:
Разбор и расследование инцидентов
Разработка и модификация правил корреляции, детектирования, нормализации
Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками
Требования:
Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
Опыт автоматизации внутренних процессов работы SIEM, SOAR
Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
Базовые знания написания скриптов (bash, PowerShell, Python)
Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
Умение работать с Git, Gitlab
Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
Будет преимуществом:
Опыт работы в ИТ или ИБ интеграторе
Участие в Киберполигонах и CTF
Опыт работы с LLM
Профильное ИБ образование
Вакансия опубликована 13 октября, проверена 28.10.2026. Открыть оригинал.
Как откликнуться
Отклик оформляется на странице работодателя — кнопка выше ведёт туда напрямую.
Перед отправкой стоит подогнать резюме под текст вакансии: работодатели читают первые строки и ищут в них свои слова.
Если рассылаете отклики десятками, посмотрите сервис автооткликов — он отправляет их за вас
по заданным настройкам, до 50 в сутки. Про сам поиск работы есть разбор в статье
как быстро найти работу.
Спросите нейросети о вакансии
Отвечает DeepSeek по данным этой страницы: зарплата против рынка, условия, работодатель
Вопросы по этой вакансии
Сколько платят на позиции «SOC-аналитик L3/l2»?
Работодатель указал вилку от 200 000 ₽. В среднем по направлению «Специалист по информационной безопасности» платят 98 000 ₽, то есть предложение выше рынка.
Какой опыт нужен?
В требованиях указано: от 1 года до 3 лет. Формат работы удалённый, переезд не потребуется.
Вакансия ещё открыта?
Да, на 28.10.2026 она активна: каждую ночь каталог сверяется с источником, закрытые предложения помечаются и уходят из списков.
Мы - небольшая компания, основанная в 2006 году. Занимаемся различными направлениями в IT-сфере. Департамент информационных технологий и научной деятельности разрабатывает информационные системы как для гос. заказчика (Мин. культуры, ФСО, ФТС и др.), так и для коммерции в области телекоммуникаций (Yota), банкинга (Сбербанк) и защиты информации. Существуют крупные проекты, реализованные на собствен…
Разработка нормативных документов, регламентирующих порядок защиты конфиденциальной информации в Компании с учетом законодательства Турецкой Республики, Российской Федерации и ЛНА Компании.
Контролировать состояние антивирусной защиты на рабочих станциях и серверах. Анализировать и отрабатывать события безопасности. Участвовать в разработке политик и правил...
Администрирование систем информационной безопасности и технических решений по защите информации. Проведение мероприятия по внедрению средств защиты информации. Выявление, анализ и...
Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции. Подключать источники событий заказчиков. Разрабатывать коннекторы, парсеры, нормализаторы. Автоматизировать внутренние процессы...
Планировать, настраивать и эксплуатировать системы класса SIEM, IPS/IDS, DLP, WAF, NGFW, антивирусного ПО, МСЭ. Анализировать и расследовать инциденты, разрабатывать...
Эксплуатация средств антивирусной защиты, принятие мер по выявленным вирусным инцидентам, контроль штатного функционирования средств антивирусной защиты. - Эксплуатация средств межсетевого экранирования. -
Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции. Подключать источники событий заказчиков. Разрабатывать коннекторы, парсеры, нормализаторы. Автоматизировать внутренние процессы...
Обеспечение информационной безопасности вычислительной сети. Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM). Мониторинг событий ИБ, получаемых с инфраструктуры...
Разработка и реализация стратегии информационной безопасности. Разработка и актуализация нормативных актов по информационной безопасности. Обеспечение безопасности IT-систем, облачных сред...
Анализ событий информационной безопасности посредством SIEM, DLP, KSC, систем анализа трафика. Выявление и расследование инцидентов информационной безопасности. Разработка и внедрение...