Ведущий аналитик SOC

Описание

Обязанности

• Принимать финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3)
• Формировать IRT, распределять задачи, управлять реагированием, эскалировать блокеры
• Определять стратегию мониторинга, контролировать покрытие сценариями, выявлять и устранять "слепые зоны"
• Формировать требования к источникам событий, логированию, нормализации и обогащению
• Устанавливать стандарты playbooks, документации, отчетов и детектирующего контента
• Вести инициативы по развитию SOC, оценивать эффективность изменений
• Адаптировать, обучать и развивать сотрудников, передавать лучшие практики

Требования

• Высшее образование (ИБ/ИТ)
• Опыт работы по профилю от 3 лет
• Понимание методологий мониторинга и построения детектирующего контента
• Опыт координации IRT и управления инцидентами
• Навыки управления проектами и проведения изменений
• Опыт наставничества и развития команды
• Системное мышление, ответственность, коммуникабельность

Условия

• Зарплата: 250 000 - 400 000 ₽/мес до налогов
• Удаленная работа
• Офис в Москве (Новокузнецкая)