Менеджер SOC (Мониторинг событий ИБ и реагирование на инциденты)

Обязанности:

• Руководить командой SOC: распределять задачи, ставить цели и контролировать их выполнение.

• Организовывать подключение источников событий ИБ к SIEM, контролировать полноту поступления событий, актуальность источников и охват активов мониторингом.

• Контролировать процессы сбора, хранения, доступности, целостности журналов событий ИБ, а также резервное копирование и возможность восстановления компонентов SOC, конфигураций SIEM/SOAR и сценариев автоматизации.

• Организовывать и контролировать выполнение процедур реагирования на инциденты ИБ (соблюдение сроков, порядок эскалации и документирование).

• Строить и поддерживать эффективную систему оповещения об инцидентах ИБ и их эскалации ответственным лицам.

• Формировать KPI SOC, контролировать их выполнение и готовить регулярную отчётность об эффективности мониторинга и реагирования.

• Организовывать взаимодействие с ИТ-подразделениями Банка по вопросам мониторинга, расследования инцидентов, устранения уязвимостей и реализации корректирующих мероприятий.

• Обеспечивать взаимодействие с регулятором по вопросам компетенции SOC и контролировать своевременность предоставления требуемой информации.

• Разрабатывать предложения по непрерывному совершенствованию процессов мониторинга и реагирования на инциденты.

Требования:

• Опыт работы в сфере информационной безопасности (направлении SOC / SIEM / Incident Response) от 3–5 лет, в том числе опыт управления командой от 1 года.

• Экспертное понимание принципов построения и функционирования SOC, SIEM и SOAR, а также их интеграции с источниками событий и СЗИ.

• Знание требований и лучших практик к сбору, хранению и обеспечению целостности логов, а также учета информационных активов.

• Понимание принципов резервного копирования критически важных компонентов SIEM/SOAR и автоматизации.

• Навыки формирования метрик и KPI SOC, оценки эффективности мониторинга и подготовки аналитической отчетности.

• Знание регламентов эскалации…