Обязанности:
Чем предстоит заниматься: Операционное управление сменой: Организация сдачи/приёмки дежурств Контроль укомплектованности и графика дежурств Распределение нагрузки между дежурными аналитиками Мониторинг и соблюдение KPI и SLA Управление инцидентами в зоне ответственности команды: Управление обработкой инцидентов в системе IRP и JiraSM Обеспечение эскалации инцидентов на команду CERT Работа с командой: Менторство и обучение команды L1 Контроль метрик и качества работы дежурных аналитиков Распределение проектных задач и контроль за их выполнением Общее управление командой, проведение 1:1 Коммуникации и отчётность: Формирование отчётностей по итогам смен Оперативное уведомление заинтересованных лиц об инцидентах Взаимодействие с другими подразделениями компании в своей зоне ответственности Технические и процессные задачи: Ведение базы знаний и документации подразделения Участие в создании контента SOC в своей зоне ответственности Тюнинг системы мониторинга, настройка исключений и фильтров Что мы ждем от кандидата: Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем Способность ясно мыслить и принимать решения при критических инцидентах Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)Похожие вакансии
TeamLead аналитиков (Руководитель группы аналитиков) B2G
Договорная
Москва. Станции метро: Беговая, Краснопресненская
БФТ-Холдинг
TeamLead аналитиков (Руководитель группы аналитиков) B2G
Договорная
Москва. Станции метро: Беговая, Краснопресненская
БФТ-Холдинг
Руководитель группы аналитиков (тимлид)
Договорная
Москва. Станции метро: Беговая, Краснопресненская
ОТР
Руководитель группы мониторинга (SOC)
Договорная
Москва. Станции метро: Беговая, Краснопресненская
НИИ Восход
Руководитель группы аналитиков (цепи поставок)
От 105 000 до 136 000 руб.
Москва. Станции метро: Беговая, Краснопресненская
Спортмастер
Руководитель направления SOC / SOC Lead
Договорная
Москва. Станции метро: Беговая, Краснопресненская
Miractal