Альфа-Банк
Аналитик SOC L2
Не указана
зарплата не указана в источнике
ОткликнутьсяОбновлено октябрь 2026 г.
ФорматГибрид
Тип занятостиПроектная работа
ОпытДо 1 года
О компании
Альфа-Банк — один из крупнейших частных банков России с развитой технологической экосистемой и программами стажировок для джунов и студентов.
Чем предстоит заниматься
- Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга (группа L2)
- Проводить детальный разбор инцидентов: анализ логов и артефактов конечных устройств
- Обеспечивать развитие и поддержание платформы IRP Security Vision (SOAR)
- Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга
- Создавать и поддерживать дежурные процедуры (Playbooks) для первой линии
- Проводить расследования инцидентов, минимизировать их последствия
- Оформлять аналитические отчёты по результатам разбора
- Участвовать в проектах по информационной безопасности
Что мы ждем от тебя
- Опыт работы в ИБ/IT не менее 3 лет
- Знание процессов и технологий SOC
- Опыт расследования инцидентов (DFIR)
- Опыт создания автоматизаций и рабочих процессов в SOC
- Умение работать с основными инструментами SOC — SIEM, криминалистическими инструментами (Volatility, Eric Zimmerman Tools и др.), IDS/IPS, EDR, WAF, журналы событий
- Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)
- Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti‑APT, Anti‑malware, веб‑серверов, прокси и др.
- Экспертные знания архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и пр)
- Знание современных техник и тактик злоумышленников (Kill Chain, MITRE ATT&CK)
Условия
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи. Для кандидатов не из Москвы возможна удаленная работа
- Сложные и интересные задачи, современный стек технологий
- Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
- Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации
- Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
- Уютный ИТ‑хаб в Москве, Санкт‑Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
Как откликнуться
Нажмите «Откликнуться», заполните короткую форму и прикрепите резюме. Команда обычно отвечает в течение 3 рабочих дней.