Аналитик SOC L1

Уровень дохода не указан

Опыт работы: 1–3 года

Полная занятость

График: 1/3

Рабочие часы: Вечерние или ночные смены, 24

Формат работы: на месте работодателя или гибрид

Напишите телефон, чтобы работодатель мог связаться с вами

Пройдите капчу
Чтобы подтвердить, что вы не робот, введите текст с картинки:
captcha
Неверный текст. Пожалуйста, повторите попытку.

Движение вперед В компании есть множество возможностей для
профессионального и личностного развития

Забота о детях сотрудников Мы организовываем летний отдых для Ваших деток, а также
дарим приятные подарки в праздники

Забота о здоровье сотрудников Мы предоставляем своим сотрудникам бесплатное
медицинское обслуживание в лучших клиниках города

Социальные гарантии Помимо соблюдения стандартных условий труда мы
предоставляем сотрудникам дополнительные возможности

Инновации Мы используем современные решения для нашего бизнеса

Комфортные условия труда Наши офисы – это современные и комфортные помещения,
расположенные в центре города

Надежность Наша компания имеет высший рейтинг надежности,
подтвержденный ведущими международными и российскими
рейтинговыми агентствами

Страховая Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями.
Обязанности:
  • Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности;
  • Обработка инцидентов, поступающих от пользователей через email и заявки;
  • Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения);
  • Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей;
  • Уведомление L2 об инцидентах с высоким приоритетом;
  • Эскалация инцидентов на L2;
  • Мониторинг очереди инцидентов;
  • Мониторинг и эскалация ложноположительных срабатываний на технический отдел;
  • Знание текущей политики реагирования на инциденты;
  • Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение
Требования:
  • Умение определить АРМ по данным из потенциального инцидента или заявки;
  • Общее понимание структуры журналов ИС и их назначение;
  • Общее понимание сетевых сервисов (web, mail, DNS, authentication);
  • Общее понимание существующих средств защиты АРМ (HIDS, AV, FW);
  • Знание основных настольных и серверных ОС;
  • Умение работать в стрессовых ситуациях;
  • Умение следовать процессам и процедурам
Условия:
  • Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
  • Реальные возможности профессионального и карьерного роста;
  • Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
  • Стабильный доход в стабильной компании;
  • Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;
  • Страхование жизни и страхование от несчастных случаев и болезней;

  • Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
  • Удобное расположение офиса
АО "СОГАЗ"

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где предстоит работать

Москва, Красные ворота, Сретенский бульвар, Тургеневская, Чистые пруды, Уланский переулок, 26
Вакансия опубликована 8 декабря 2025 в Москве
Dream Job
Отзывы о компании