Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

• гарантированно 132 000 ₽ в месяц : оклад, районный коэффициент и северная надбавка по 80% с первого дня работы

• за результат : ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы

• при отличных результатах доход может достигать 362 000 ₽ в месяц . Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽

Что за работа

Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.

• разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR

• реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин

• взаимодействие с ГосСОПКА и НКЦКИ по инцидентам

• управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем

• плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей

По желанию и по мере роста: threat hunting, форензика, корреляционные правила.

Кого ищем

• от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями

• SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)

• понимание процесса реагирования и приоритизации уязвимостей (CVSS)

• уверенная работа с Linux и Windows

• высшее образование в области ИБ или ИТ

Будет плюсом

• MITRE ATT&CK

• опыт в SOC или CSIRT

• продукты Positive Technologies

• Python для автоматизации

• понимание 187-ФЗ

• чтение документации на английском

Условия

• компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших…