Эксперт 1 линии SOC

Дата размещения вакансии: 20.05.2026

Работодатель: ГБУ НСО ЦЗИ НСО

Уровень зарплаты:

от 80000 RUR

Город:

Новосибирск
проспект Димитрова 16

Требуемый опыт работы:

От 1 года до 3 лет

Обязанности:

Выявление, анализ инцидентов ИБ с использованием SIEM и прочих инструментов;
Полный цикл ведения инцидентов в тикет-системе (регистрация, обработка, перевод, закрытие, общение с сотрудниками);
Выполнение расследований типовых инцидентов ИБ;
Эскалация инцидентов ИБ на вышестоящие линии;
Участие в разработке правил корреляции/сценариев выявления инцидентов;
Анализ данных систем мониторинга на предмет аварий СЗИ (Zabbix);
Взаимодействие со специалистами из других направлений.

Требования:

Высшее техническое образование;
Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN);
Знание типовых сетевых атак на инфраструктуру на различных уровнях модели OSI;
Понимание принципов работы средств защиты информации (NFGW, WAF, AV, EDR, NTA и др.);
Знание принципов работы операционных систем Windows\Linux, принципов построения систем сетевой безопасности.

Будет преимуществом:

Умение автоматизировать отдельные процессы скриптами Python, Power Shell, Bash;
Понимание и опыт работы с решениями класса SIEM (MaxPatrol SIEM или аналоги);
Навыки администрирования операционных систем Windows\Linux;
Участие в соревнованиях по информационной безопасности (CTF);
Опыт работы в смежных направлениях: системное администрирование, сетевое администрирование, ИТ поддержка пользователей.

Условия:

Откликнуться