Сервис-менеджер ИБ (SOC)

Обязанности:

• Контроль соответствия контрактных обязательств и рисков на всех этапах жизненного цикла проекта (контроль сроков и полноты запускаемого сервиса, качество покрытия мониторингом);

• Координация команд проекта на стороне Заказчика и внутри Солар (администраторы, аналитики SIEM, инженеры линии мониторинга и пр.), в том числе постановка, приоритизация и контроль задач;

• Проведение обследования ИТ инф-ры Заказчика и бизнес-процессов, в целях выявления точек мониторинга и актуальных угроз ИБ для запуска сервисов SOC;

• Выполнение роли incident response manager:

• Координация и управление процессом расследования и реагирования на инциденты ИБ;

• Участие в пост-инцидентном анализе и разработке рекомендаций по улучшению безопасности.

• Сопровождение аварий/деградаций/нарушений работы оказываемых сервисов;

• Ведение и поддержание в актуальном состоянии документации по сервисным контрактам SOC (во внутренних системах, базе знаний);

• Выстраивание, поддержание и развитие долгосрочных конструктивных отношений с закрепленными Заказчиками;

• Решение задач при эскалации со стороны сервисной команды и/или Заказчика;

• Оценка эффективности проекта;

• Защита отчетности перед Заказчиком;

• Разработка и реализация планов по улучшению эффективности сервиса SOC (анализ сработок и последующий тюнинг сценариев, запуск новых сценариев, проработка подключения дополнительных Источников).

Требования:

• Желание развиваться с сфере ИБ;

• Опыт работы в ИТ/ИБ в технической/менеджерской роли;

• Понимание построения ИТ-инфраструктуры и ее базовых компонентов;

• Знание SOC, SIEM, основных ИБ продуктов и принципов их работы;

• Умение работать в команде, лидерские навыки и способность принимать решения в условиях неопределенности.

Будет преимуществом:

• Знание законодательства РФ в области ИБ, ключевых законов и нормативных актов;

• Базовые знания стандартов и фреймворков информационной безопасности, таких как NIST Cybersecurity Framework, CIS Controls…