Специалист мониторинга средств защиты информации L1 RUTUBE

88K ₽–110K ₽/мес
Опубликовано 28.10.2026
оценка на руки

Что за роль

В RUTUBE специалист L1 следит за работой инфраструктуры и систем защиты информации. Работа проходит в офисе в Москве, график сменный, включая ночные смены.

Чем вы будете заниматься

  • Мониторить инфраструктуру и системы защиты информации, реагировать на события.
  • Решать типовые запросы и инциденты, собирать диагностику для критичных инцидентов.
  • Оповещать о происшествиях, эскалировать критичные события и организовывать работы по устранению инцидентов.
  • Взаимодействовать с командами L2/L3 и подразделениями эксплуатации и ИТ.
  • Готовить инструкции и вести базу знаний.

Требования

  • Высшее образование в области ИТ или информационной безопасности.
  • Не менее года опыта в ИТ или информационной безопасности.
  • Знание Windows/Linux, основ защиты информации, сетевых атак, IP-сетей, протоколов и модели OSI.
  • Опыт работы с системами мониторинга, Jira, Confluence и ITSM-системами.
  • Готовность работать посменно, в том числе ночью.

Будет плюсом

  • Опыт работы с SIEM, антивирусной защитой, защитой от DDoS-атак и межсетевыми экранами.

Кто здесь добьётся успеха

→

Уверенно разбирается в основах информационной и сетевой безопасности: понимает модель OSI и IP-сети, умеет проверять типовые проблемы в Windows и Linux и корректно собирать первичную диагностику.

→

Внимателен к сигналам мониторинга и умеет отличать штатные колебания от подозрительных событий: использует Zabbix и Grafana, фиксирует наблюдения и не теряет детали при передаче инцидента.

→

Для начинающего специалиста характерны дисциплина и готовность действовать по регламенту: своевременно обрабатывает типовые запросы, документирует работу в Jira и Confluence и без задержек эскалирует критичные события.

→

Комфортно работает из московского офиса в сменном графике, включая ночные дежурства; сохраняет концентрацию при высокой ответственности за доступность инфраструктуры и систем защиты RUTUBE.

Ресурсы для обучения

Карьерный путь

Специалист мониторинга средств защиты информации L1 (Сейчас)→Специалист мониторинга информационной безопасности L2 (Через 1–2 года)→Старший специалист или инженер по мониторингу и реагированию на инциденты информационной безопасности (Через 3–5 лет)

Обзор рынка

Объём рынка Windows в России, 2026
$2,4 млрд
Годовой рост
6,5%
Внедрение AI в мониторинг ИБ
22%
Инвестиции в российские средства защиты информации, 2025
$3,1 млрд

Навыки и требования

Обязательные
WindowsLinuxInformation Security
Растущий спрос
Microsoft Defender for Endpoint и основы EDR/XDRPowerShell для автоматизации сбора событий Windows и первичного реагированияSIEM и анализ журналов Windows: Kaspersky Unified Monitoring and Analysis Platform, MaxPatrol SIEM, Wazuh
Снижающийся спрос
Windows 7 и Windows Server 2008 R2 в качестве поддерживаемых корпоративных платформРучной разбор отдельных журналов Windows без централизованного SIEM-коррелирования

Тренды отрасли

Мониторинг безопасности Windows смещается к EDR и корреляции событий
Российские организации усиливают выявление атак на конечных устройствах и связывают телеметрию EDR с SIEM. Для специалиста L1 полезны навыки чтения событий Windows Security, Sysmon и оповещений EDR, а также первичной проверки ложных срабатываний. Доля компаний, применяющих AI/ML в киберзащите, оценивается примерно в 22%; показатель зависит от определения внедрения и не означает полностью автономное реагирование.
Импортозамещение расширяет смешанные Windows- и Linux-среды
По мере перехода на российские ОС и средства защиты предприятия сохраняют Windows-серверы и рабочие станции в гибридной инфраструктуре. Поэтому востребованы базовая диагностика Active Directory, DNS и сетевых соединений вместе с пониманием Linux и отечественных SIEM/EDR. В резюме стоит указывать конкретные сценарии мониторинга и типы источников событий, а не только названия продуктов.

Новости Media & Entertainment

Загружаем новости отрасли...

Ищем релевантные статьи за последние 6 месяцев