Руководитель группы дежурных аналитиков SOC

Навыки: Информационная безопасность. Квалификация: Lead. Специализации: Аналитик SOC.

Ищем Руководителя L1 SOC, который возглавит нашу команду дежурных аналитиков.

Чем предстоит заниматься:

Операционное управление сменой

• Организация сдачи/приёмки дежурств

• Контроль укомплектованности и графика дежурств

• Распределение нагрузки между дежурными аналитиками

• Мониторинг и соблюдение KPI и SLA

Управление инцидентами в зоне ответственности команды

• Управление обработкой инцидентов в системе IRP и JiraSM

• Обеспечение эскалации инцидентов на команду CERT

Работа с командой

• Менторство и обучение команды L1

• Контроль метрик и качества работы дежурных аналитиков

• Распределение проектных задач и контроль за их выполнением

• Общее управление командой, проведение 1:1

Коммуникации и отчётность

• Формирование отчётностей по итогам смен

• Оперативное уведомление заинтересованных лиц об инцидентах

• Взаимодействие с другими подразделениями компании в своей зоне ответственности

Технические и процессные задачи

• Ведение базы знаний и документации подразделения

• Участие в создании контента SOC в своей зоне ответственности

• Тюнинг системы мониторинга, настройка исключений и фильтров

Ожидания от кандидата:

• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем

• Способность ясно мыслить и принимать решения при критических инцидентах

• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

Условия работы:

• Оформление в соответствии с трудовым законодательством РФ

• Конкурентный уровень дохода (оклад + годовой бонус)

• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников

• Прозрачную систему мотивации, которая позволяет влиять на уровень дохода

• Работу в команде профессионалов

• Участие в создании инновационных продуктов

• Гибкое начало рабочего дня, пятница - сокращённый рабочий день

• Офис в центре Москвы

• Корпоративную мобильную связь

• Льготную программу ипотечного и потребительского кредитования

Ещё у нас:

• Возможность вертикального и горизонтального роста

• Бонусные программы от компаний партнёров

• Возможность получения бонуса за закрытие вакансии по вашей рекомендации

• Материальная помощь при рождении детей и др. семейных обстоятельствах

• Обучение в Корпоративном университете за счёт компании

• Участие в профильных конференциях в качестве спикера или слушателя

• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)