Ансер про · Москва

SOC-аналитик L3/l2 — Ансер про

Разбор и расследование инцидентов. Разработка и модификация правил корреляции, детектирования, нормализации. Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ...

Выше 75% предложенийРедкая удалёнка: только у 17% вакансий

Где эта вакансия на рынке

Голубая полоса — вилка, в которую попадает половина предложений «Специалист по информационной безопасности», серая засечка — середина рынка. Предложение обгоняет 83% вакансий направления.

50 000 ₽в среднем 98 000 ₽200 000 ₽

Коротко о вакансии

Предложение выше рынка: от 200 000 ₽ против средних 98 000 ₽ по направлению «Специалист по информационной безопасности» — это плюс 78%.

В Москве по этому направлению платят в среднем 164 000 ₽, предложение обгоняет 54% местных вакансий.

Описание вакансии

Обязанности:
  • Разбор и расследование инцидентов
  • Разработка и модификация правил корреляции, детектирования, нормализации
  • Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками
Требования:
  • Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
  • Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
  • Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
  • Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
  • Опыт автоматизации внутренних процессов работы SIEM, SOAR
  • Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
  • Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
  • Базовые знания написания скриптов (bash, PowerShell, Python)
  • Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
  • Умение работать с Git, Gitlab
  • Привычка разумно документировать свою работу и стремление делиться с коллегами опытом

Будет преимуществом:

  • Опыт работы в ИТ или ИБ интеграторе
  • Участие в Киберполигонах и CTF
  • Опыт работы с LLM
  • Профильное ИБ образование

Вакансия опубликована 13 октября, проверена 28.10.2026. Открыть оригинал.

Как откликнуться

Отклик оформляется на странице работодателя — кнопка выше ведёт туда напрямую. Перед отправкой стоит подогнать резюме под текст вакансии: работодатели читают первые строки и ищут в них свои слова. Если рассылаете отклики десятками, посмотрите сервис автооткликов — он отправляет их за вас по заданным настройкам, до 50 в сутки. Про сам поиск работы есть разбор в статье как быстро найти работу.

Спросите нейросети о вакансии

Отвечает DeepSeek по данным этой страницы: зарплата против рынка, условия, работодатель

Вопросы по этой вакансии

Сколько платят на позиции «SOC-аналитик L3/l2»?

Работодатель указал вилку от 200 000 ₽. В среднем по направлению «Специалист по информационной безопасности» платят 98 000 ₽, то есть предложение выше рынка.

Какой опыт нужен?

В требованиях указано: от 1 года до 3 лет. Формат работы удалённый, переезд не потребуется.

Вакансия ещё открыта?

Да, на 28.10.2026 она активна: каждую ночь каталог сверяется с источником, закрытые предложения помечаются и уходят из списков.

О компании

Ансер про

Мы - небольшая компания, основанная в 2006 году. Занимаемся различными направлениями в IT-сфере. Департамент информационных технологий и научной деятельности разрабатывает информационные системы как для гос. заказчика (Мин. культуры, ФСО, ФТС и др.), так и для коммерции в области телекоммуникаций (Yota), банкинга (Сбербанк) и защиты информации. Существуют крупные проекты, реализованные на собствен…

Открытых вакансий: 2

Похожие вакансии

Соседи по направлению с близкими требованиями.

Эксперт группы обеспечения защиты конфиденциальной информации

от 153 000 ₽+56% к среднему

АККУЮ НУКЛЕАР · Москва

Разработка нормативных документов, регламентирующих порядок защиты конфиденциальной информации в Компании с учетом законодательства Турецкой Республики, Российской Федерации и ЛНА Компании.

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 12 октября

Специалист по информационной безопасности

186 080 — 186 080 ₽+65% к среднему

Калашников · Москва

Контролировать состояние антивирусной защиты на рабочих станциях и серверах. Анализировать и отрабатывать события безопасности. Участвовать в разработке политик и правил...

От 1 года до 3 летСпециалист по информационной безопасностиОпубликована 21 октября

Специалист по технической защите информации

от 150 000 ₽+53% к среднему

Группа компаний Микрон · Зеленоград

Администрирование систем информационной безопасности и технических решений по защите информации. Проведение мероприятия по внедрению средств защиты информации. Выявление, анализ и...

От 1 года до 3 летСпециалист по информационной безопасностиОпубликована 5 октября

SIEM-инженер

от 200 000 ₽+78% к среднему

Ансер про · Москва

Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции. Подключать источники событий заказчиков. Разрабатывать коннекторы, парсеры, нормализаторы. Автоматизировать внутренние процессы...

Можно удалённоОт 1 года до 3 летСпециалист по информационной безопасностиОпубликована 13 октября

Инженер по информационной безопасности

150 000 — 170 000 ₽+42% к среднему

HRP · Москва

Планировать, настраивать и эксплуатировать системы класса SIEM, IPS/IDS, DLP, WAF, NGFW, антивирусного ПО, МСЭ. Анализировать и расследовать инциденты, разрабатывать...

Можно удалённоОт 3 до 6 летСпециалист по информационной безопасностиОпубликована 7 октября

Эксперт по информационной безопасности (Египет)

от 160 000 ₽+63% к среднему

ИНЖИНИРИНГОВЫЙ ДИВИЗИОН ГОСКОРПОРАЦИИ РОСАТОМ · Санкт-Петербург

Эксплуатация средств антивирусной защиты, принятие мер по выявленным вирусным инцидентам, контроль штатного функционирования средств антивирусной защиты. - Эксплуатация средств межсетевого экранирования. -

От 1 года до 3 летСпециалист по информационной безопасностиОпубликована 21 октября

Другие вакансии компании

SIEM-инженер

от 200 000 ₽+78% к среднему

Ансер про · Москва

Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции. Подключать источники событий заказчиков. Разрабатывать коннекторы, парсеры, нормализаторы. Автоматизировать внутренние процессы...

Можно удалённоОт 1 года до 3 летСпециалист по информационной безопасностиОпубликована 13 октября

Где платят больше

Ближайшие предложения того же направления с более высокой вилкой.

Специалист отдела информационной безопасности

230 000 — 230 000 ₽+104% к среднему

Бристоль, сеть магазинов · Хабаровск

Обеспечение информационной безопасности вычислительной сети. Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM). Мониторинг событий ИБ, получаемых с инфраструктуры...

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 26 октября

Руководитель отдела информационной безопасности

от 230 000 ₽+104% к среднему

CASHMOTOR · Москва

Разработка и реализация стратегии информационной безопасности. Разработка и актуализация нормативных актов по информационной безопасности. Обеспечение безопасности IT-систем, облачных сред...

От 1 года до 3 летСпециалист по информационной безопасностиОпубликована 26 октября

Ведущий специалист информационной безопасности (мониторинг)

от 230 000 ₽+104% к среднему

НПО ЛАВОЧКИНА · Москва

Анализ событий информационной безопасности посредством SIEM, DLP, KSC, систем анализа трафика. Выявление и расследование инцидентов информационной безопасности. Разработка и внедрение...

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 10 октября

Расчёты по этой вакансии

Вилка в объявлении указана до вычета налога. Посчитайте, сколько останется на руки и что выйдет с отпускными и переработками.

Ещё по направлению

Защита данных и инфраструктуры: аудит, СЗИ, регламенты, реагирование на инциденты.