Руководитель отдела мониторинга (SOC)

Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.

В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Руководителя отдела мониторинга ( SOC)

Чем предстоит заниматься:

• Управление командой/сменами аналитиков L1: постановка задач, распределение нагрузки, контроль результатов.

• Контроль качества и сроков обработки событий и инцидентов, соблюдения SLA.

• Контроль классификации, приоритизации и своевременной эскалации инцидентов на L2/L3/CERT.

• Координация работы команды при критических и нестандартных инцидентах.

• Развитие сотрудников: , обратная связь, наставничество, обучение и участие в подборе.

• Разработка и совершенствование регламентов, инструкций, playbook/runbook и базы знаний.

• Анализ проблем и узких мест L1, повышение эффективности процессов и снижение false positive.

• Инициирование автоматизации рутинных операций SOC

• Контроль операционных метрик и подготовка отчётности по работе L1.

Что для нас важно:

• Практический опыт работы в SOC и хорошее понимание процессов мониторинга и реагирования на инциденты.

• Опыт управления командой/сменой SOC либо опыт Senior/Lead SOC Analyst с фактическими функциями руководителя.

• Понимание полного цикла обработки инцидентов.

• Практический опыт работы с SIEM (PT SIEM,KUMA, Security Vision, R-Vision ), понимание правил корреляции, use cases, tuning, false positive/false negative.

• Хорошая техническая база: Windows/Linux, Active Directory, сети и основные сетевые протоколы, EDR/XDR, IDS/IPS и другие средства защиты.

• Понимание современных киберугроз, основных техник атак и MITRE ATT&CK.

• Опыт работы с SLA и операционными метриками SOC.

• Способность управлять людьми и одновременно сохранять достаточный технический уровень для оценки качества работы…