Ведущий аналитик SOC

Задачи:

• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).

• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.

• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".

• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.

• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.

• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.

• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.

Требования:

• Высшее образование (ИБ/ИТ).

• Опыт работы по профилю от 3 лет .

• Понимание методологий мониторинга и построения детектирующего контента.

• Опыт координации IRT и управления инцидентами.

• Навыки управления проектами и проведения изменений.

• Опыт наставничества и развития команды.

• Системное мышление, ответственность, коммуникабельность.