Обязанности:
Задачи: Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3). Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров. Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон". Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению. Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента. Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений. Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик. Требования: Высшее образование (ИБ/ИТ). Опыт работы по профилю от 3 лет. Понимание методологий мониторинга и построения детектирующего контента. Опыт координации IRT и управления инцидентами. Навыки управления проектами и проведения изменений. Опыт наставничества и развития команды. Системное мышление, ответственность, коммуникабельность.Похожие вакансии
Договорная
Москва. Станции метро: Новокузнецкая, Третьяковская
МАГНИТ, Розничная сеть