Специалист SOC L1
Нужен специалист SOC L1 в команду информационной безопасности для крупного e-commerce проекта ВсеИнструменты.ру. Задача — следить за событиями ИБ в SIEM, отличать реальные угрозы от ложных тревог, документировать инциденты и передавать сложные случаи на расследование. Требуется опыт с SIEM-системами, понимание основ ИБ Windows и Linux и знание MITRE ATT&CK; предлагают ДМС, перфоманс-ревью с премией и технику для работы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 8 похожих вакансий за 90 дней, рынок — СНГ (RUB).
Что предстоит делать
Навыки: SIEM, Microsoft Visio. Специализации: Специалист по информационной безопасности. **Мы - Ви.Тех, аккредитованная ИТ компания.** **Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде.** **Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру.** **\"ВсеИнструменты.ру\" – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта.** **О нас в цифрах:** - 20 лет развития, роста и результата; - ТОП 6 сайтов категории Home and Garden в мире по Similarweb; - ТОП 30 лучших IT-работодателей России на Хабр Карьере; - 950+ магазинов - мы самая большая DIY-сеть в России; - 1,5 млн. товаров на сайте; - 1,78 млн. уникальных посетителей сайта ежедневно; - 8 место среди интернет-магазинов России по Data Insight Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру. Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы. **Какие задачи тебя ждут:** - Отслеживать события информационной безопасности в SIEM-системах; - Анализировать срабатывания и отличать реальные угрозы от ложных тревог; - Выявлять, классифицировать и документировать инциденты информационной безопасности; - Передавать сложные инциденты коллегам для дальнейшего расследования; - Помогать улучшать правила обнаружения подозрительной активности; - Обновлять инструкции по реагированию на инциденты (плейбуки); - Участвовать в тренировках и разборах инцидентов ИБ. **Твоя суперсила:** - Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами; - Понимаешь основы информационной безопасности Windows и Linux; - Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз; - Понимаешь, как устроен процесс реагирования на инциденты ИБ; - Умеешь анализировать события безопасности и определять, какие из них требуют реагирования. **С нас:** - Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи; - Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на \"ты\", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом; - Возможность стать амбассадором ИТ бренда, у нас есть деврел :) - Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS); - Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды; - Забота о здоровье - для тебя есть расширенный ДМС со стоматологией, а семью можно подключить со скидкой; - Комфортное рабочее место - выдаем технику или можешь работать на своей.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВсеИнструменты.ру
9 активных вакансий в компании
Data Engineer
~973 800 – 1 406 600 ₸ оценка по стеку
Ви.Тех ищет Data Engineer для развития корпоративной платформы данных и DWH крупного e-commerce проекта ВсеИнструменты.ру. Нужно переводить ETL-процессы с SSIS на Apache Airflow 3 и внутренний Python-фреймворк, строить надёжные пайплайны и оптимизировать SQL. Требуется опыт от 3 лет, уверенный SQL, Python и знание Airflow, dbt и подходов к моделированию данных. Работа удалённая, есть ДМС, перфоманс-ревью с премией и возможность работать из офиса в нескольких городах.
Удалённо из любой страны
Solution Architect
~1 176 675 – 1 514 800 ₸ оценка
Ищем Solution Architect — технического лидера по архитектуре в маркетинговом блоке: единый офферинг, real-time персонализация цен, CRM/CDP и MDM. Нужен опыт архитектором от 3 лет, умение связывать бизнес и IT, проектировать распределенные системы и интеграции; плюсом будет e-commerce, ритейл, финтех и понимание Go, Kafka, PostgreSQL. Предлагают удаленку или офис в Москве/Нижнем Новгороде/Коврове/Владимире, ДМС, performance review дважды в год с премией до двух окладов и технику для работы.
Старший графический дизайнер
~1 176 675 – 1 514 800 ₸ оценка
Крупный интернет-магазин ищет старшего графического дизайнера, который будет развивать визуальный стиль бренда и оформление розничных магазинов: рекламные концепции, навигация, POSM, мерч и сайты на Tilda. Нужны уверенные Figma, Illustrator и Photoshop, опыт подготовки макетов к печати и умение вести проекты от идеи до реализации. Предлагают удалёнку или офис в нескольких городах, ДМС, performance review и дружелюбную команду.
Старший аналитик в коммерческую дирекцию
~1 176 675 – 1 501 275 ₸ оценка
Крупный e-commerce-гипермаркет ищет старшего аналитика в коммерческую дирекцию: строить факторные модели выручки и маржинальности, оценивать влияние бизнес-решений на метрики, развивать управленческую отчётность и дашборды. Нужен опыт коммерческой аналитики от 3 лет, продвинутые Excel/Google Sheets, SQL и Python, умение защищать выводы перед руководством. Предлагают белую зарплату с квартальным бонусом по KPI, ДМС, оплату спорта и обучение.
Похожие вакансии
6 вакансий
Специалист по мониторингу информационной безопасности (SOC)
~270 000 – 500 000 ₸ оценка по стеку
Мониторинг событий ИБ, разбор и приоритизация алертов, первичное расследование инцидентов (фишинг, подозрительные подключения, вредоносная активность) с использованием SIEM и EDR/XDR. Нужны базовые знания ИБ, понимание Windows Event Logs, Active Directory, TCP/IP, DNS и опыт с Wazuh/ESET/Netwrix в SOC. Работа в офисе в БЦ «Нурлы Тау» в Алматы, график 5/2, после испытательного срока ДМС или спортзал, обучение и сертификации за счёт компании.
Middle / Senior Cybersecurity Engineer
~300 000 ₸ оценка по стеку
Nomad Venture Studio ищет Middle/Senior Cybersecurity Engineer для защиты web-платформы Jobescape, backend-сервисов и облачной инфраструктуры. Задачи включают поиск уязвимостей, security-аудиты, пентесты, защиту от DDoS и ботов, настройку мониторинга безопасности и внедрение Secure SDLC. Работа в офисе в Астане, full-time.
Специалист по управлению идентификацией и доступом (IAM)
~250 000 ₸ оценка
Нужен специалист по IAM, который будет вести политики доступа, администрировать Microsoft Entra ID и PAM-систему, проводить ревизии прав и настраивать SSO/MFA. Требуется опыт от 3 лет в IAM или администрировании Active Directory, профильное образование и английский на уровне B1. Работа связана с безопасностью корпоративных систем, включая Oracle ERP, SAP и OT-сегменты.
Специалист по информационной безопасности
~250 000 ₸ оценка
Нужен специалист по ИБ, который будет отвечать за безопасность корпоративной IT-инфраструктуры: администрировать средства защиты, мониторить события, искать уязвимости и разбирать инциденты. Требуется опыт в IT/ИБ от 3 лет и знание EDR, SIEM, DLP, PAM, сетевых технологий, Windows Server, Linux и Active Directory. Также важно обеспечивать соответствие требованиям законодательства РК и стандартам ISO/IEC 27001/27002.
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Trainee/Junior Information Security Analyst
~1 460 700 – 2 813 752 ₸ оценка по стеку, все рынки
Роль початкового рівня в команді інформаційної безпеки фінтех-сервісу RozetkaPay: керування доступами до корпоративних систем, перевірка прав користувачів, аналіз логів і участь у внутрішніх аудитах, зокрема за вимогами PCI DSS. Підійде студентам і випускникам із базовими знаннями ІБ, мереж, Linux/Windows і скриптів на Python, Bash або PowerShell. Пропонують віддалену роботу в Україні або київський офіс, офіційне працевлаштування, медичне страхування та підтримку досвідченої команди.
Удалённо: UA