Специалист SOC L1
Нужен специалист SOC L1 в команду информационной безопасности крупного e-commerce проекта ВсеИнструменты.ру. Задача — мониторить события в SIEM, отличать реальные угрозы от ложных тревог, классифицировать инциденты и передавать сложные случаи на расследование. Требуется опыт с SIEM (R-Vision, KUMA, PT SIEM), понимание ИБ в Windows и Linux, знание MITRE ATT&CK. Предлагают ДМС со стоматологией, перфоманс-ревью с премией, технику и дружелюбную команду.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 9 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы - Ви.Тех, аккредитованная ИТ компания. Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде. Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру. "ВсеИнструменты.ру" – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта. О нас в цифрах: • 20 лет развития, роста и результата; • ТОП 6 сайтов категории Home and Garden в мире по Similarweb; • ТОП 30 лучших IT-работодателей России на Хабр Карьере; • 950+ магазинов - мы самая большая DIY-сеть в России; • 1,5 млн. товаров на сайте; • 1,78 млн. уникальных посетителей сайта ежедневно; • 8 место среди интернет-магазинов России по Data Insight Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру. Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы. Какие задачи тебя ждут: • Отслеживать события информационной безопасности в SIEM-системах; • Анализировать срабатывания и отличать реальные угрозы от ложных тревог; • Выявлять, классифицировать и документировать инциденты информационной безопасности; • Передавать сложные инциденты коллегам для дальнейшего расследования; • Помогать улучшать правила обнаружения подозрительной активности; • Обновлять инструкции по реагированию на инциденты (плейбуки); • Участвовать в тренировках и разборах инцидентов ИБ. Твоя суперсила: • Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами; • Понимаешь основы информационной безопасности Windows и Linux; • Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз; • Понимаешь, как устроен процесс реагирования на инциденты ИБ; • Умеешь анализировать события безопасности и определять, какие из них требуют реагирования. С нас: • Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи; • Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на "ты", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом; • Возможность стать амбассадором ИТ бренда, у нас есть деврел :) • Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS); • Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды; • Забота о здоровье - для тебя есть расширенный ДМС со стоматологией, а семью можно подключить со скидкой; • Комфортное рабочее место - выдаем технику или можешь работать на своей.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ви.Тех
2 активные вакансии в компании
Solution Architect
~978 250 – 1 814 560 ₸ оценка по всем рынкам
Ищем Solution Architect, который возглавит архитектуру в маркетинговом блоке: единый офферинг, real-time персонализация цен, CRM/CDP и MDM. Нужен опыт архитектором от 3 лет, умение связывать бизнес и разработку, проектировать распределённые системы и интеграции. Предлагают удалёнку или офис в Москве/Нижнем Новгороде/Коврове/Владимире, ДМС, премии до двух окладов и performance review дважды в год.
Похожие вакансии
6 вакансий
Младший инженер по безопасности IT-инфраструктуры
~1 509 300 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Red Team специалист по разговорному ИИ
Нужно атаковать разговорные AI-модели: джейлбрейки, промпт-инъекции, эксплуатация предвзятости. Ты фиксируешь сбои, классифицируешь уязвимости и документируешь системные риски. Требуется опыт в red teaming и adversarial ML, свободный английский и нидерландский.
Стажер в отдел автоматизации процессов безопасности
~1 894 122 ₸ оценка по всем рынкам
Стажировка в команде автоматизации безопасности: разработка инструментов безопасности, интеграция проверок в CI/CD, метрики по уязвимостям, а также участие в AI/ML-решениях по защите RAG/MCP/Agents. Ждут студента 3-4 курса или магистратуры с основами ИБ, Linux, сетей, SQL и программированием на Python/Go. Формат гибрид или удалёнка, 20-40 часов в неделю.
Стажер в отдел анализа защищенности приложений и инфраструктуры
~1 894 122 ₸ оценка по всем рынкам
Стажировка в команде управления уязвимостями: ищешь дыры в веб-приложениях и API, оцениваешь их критичность, готовишь отчёты для разработчиков и помогаешь закрывать проблемы. Нужен студент старших курсов или магистратуры по ИБ с базой по сетям, Linux/Windows, OWASP Top 10 и SQL-инъекциям, английский на уровне чтения документации. Формат гибкий — гибрид или удалёнка, 20–40 часов в неделю.
Триаж инженер (платформа Bug Bounty)
~1 535 182 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Менеджер по информационной безопасности
~1 535 182 ₸ оценка по стеку, все рынки
В компании Manoris, которая делает платёжные и финтех-решения, ищут менеджера по информационной безопасности. Нужно вести политики ИБ, координировать сертификацию PCI DSS, управлять рисками, пентестами и аудитами, а также развивать программу осведомлённости о безопасности. Ждут 3+ года опыта в безопасности или комплаенсе, знание PCI DSS v4.0 и одного из фреймворков вроде ISO 27001 или NIST. Предлагают оплачиваемый отпуск, компенсации на обучение, спорт, питание и медстраховку.