🔥

Не упустите лучшие вакансии!

Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!

Подключить бота

Аналитик событий информационной безопасности первого уровня (SOC L1)

ГАЗИНФОРМСЕРВИС
Санкт-Петербург
На месте работодателя
Опубликовано: 17 Aug 2026

Обязанности

  • Выявлять и расследовать инциденты информационной безопасности
  • Обогащение информации по инцидентам, анализ собранных данных
  • Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению
  • Контроль выполнения правил корреляции, внесения изменений в уже существующие правила
  • Документирование правил корреляции
  • Анализировать журналы событий, выявлять аномалии и несанкционированные действия
  • Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)
  • Консультирование пользователей по вопросам выполнения требований ИБ
  • Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики

Требования

  • Высшее или неоконченное высшее техническое образование
  • Базовые знания сетевых технологий
  • Знание стека TCP/IP, понимание основных принципов построения защитных сетей
  • Базовые знания архитектур основных семейств OS
  • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т.п.
  • Понимание процесса расследования инцидентов ИБ
  • Понимание принципов работы SIEM систем
  • Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом
  • Опыт работы с SIEM-системами будет преимуществом

Мы предлагаем

  • Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
  • Стабильную зарплату, официальное трудоустройство
  • Релокационный пакет для иногородних
  • ДМС + стоматология + офисный врач
  • Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании
  • Обучения внутри компании на более чем 50 различных курсов по различным направлениям
  • Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
  • Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
  • Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
🚀

Ваше резюме увидят первым!

Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!

Подключить автоподнятие