Обязанности:
Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое. В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Руководителя отдела мониторинга (SOC) Чем предстоит заниматься: Управление командой/сменами аналитиков L1: постановка задач, распределение нагрузки, контроль результатов. Контроль качества и сроков обработки событий и инцидентов, соблюдения SLA. Контроль классификации, приоритизации и своевременной эскалации инцидентов на L2/L3/CERT. Координация работы команды при критических и нестандартных инцидентах. Развитие сотрудников: , обратная связь, наставничество, обучение и участие в подборе. Разработка и совершенствование регламентов, инструкций, playbook/runbook и базы знаний. Анализ проблем и узких мест L1, повышение эффективности процессов и снижение false positive. Инициирование автоматизации рутинных операций SOC Контроль операционных метрик и подготовка отчётности по работе L1. Что для нас важно: Практический опыт работы в SOC и хорошее понимание процессов мониторинга и реагирования на инциденты. Опыт управления командой/сменой SOC либо опыт Senior/Lead SOC Analyst с фактическими функциями руководителя. Понимание полного цикла обработки инцидентов. Практический опыт работы с SIEM (PT SIEM,KUMA, Security Vision, R-Vision ), понимание правил корреляции, use cases, tuning, false positive/false negative. Хорошая техническая база: Windows/Linux, Active Directory, сети и основные сетевые протоколы, EDR/XDR, IDS/IPS и другие средства защиты. Понимание современных киберугроз, основных техник атак и MITRE ATT&CK. Опыт работы с SLA и операционными метриками SOC. Способность управлять людьми и одновременно сохранять достаточный технический уровень для оценки качества работы аналитиков. Умение выстраивать и улучшать процессы, работать в условиях высокой нагрузки и принимать решения при критических инцидентах. Желательно: Опыт работы с SOAR и автоматизацией процессов SOC. Навыки написания скриптов на Python / PowerShell / Bash. Опыт разработки и тюнинга правил корреляции и сценариев детектирования. Опыт работы с EDR/XDR/NDR и инструментами Threat Intelligence. Понимание принципов Threat Hunting и Detection Engineering. Опыт интеграции источников событий и средств защиты с SIEM. Дополнительные требования к кандидату: Готовность быть на связи при возникновении критических инцидентов вне стандартного рабочего времени. Готовность к участию в дежурствах/эскалациях при необходимости. Опыт управления командой от 5 человек. Опыт участия в разборе критических инцидентов ИБ . Что мы предлагаем: Аккредитованная IT компания. Заряженная и опытная команда профессионалов. Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой. Поддерживаем инициативы обучения и сертификации за счёт компании. Даем возможность профессиональной самореализации, решение сложных и нестандартных задач. Официальное трудоустройство согласно ТК РФ и социальные гарантии. Гибкое начало рабочего дня с 08 (10) до 17 (19). Сокращенный рабочий день в пятницу. Медицинское обслуживание в частной клинике по системе депозита от работодателя. Активная корпоративная жизнь.Похожие вакансии
Руководитель группы мониторинга (SOC)
Договорная
Москва. Станции метро: Калужская, Воронцовская
НИИ Восход
Специалист отдела мониторинга информационной безопасности (SOC)
От 180 000 руб.
Москва. Станции метро: Калужская, Воронцовская
ТКП
Руководитель направления SOC / SOC Lead
Договорная
Москва. Станции метро: Калужская, Воронцовская
Miractal
Руководитель отдела финансового мониторинга
Договорная
Москва. Станции метро: Калужская, Воронцовская
Компания БКС
Договорная
Москва. Станции метро: Калужская, Воронцовская
ФГАОУ ВО МГТУ им. Н.Э. Баумана