RussiaТ1 Иннотех
Руководитель направления сопровождения систем реагирования
1 мес. назад
RussiaMiddleOnsite
irp/soarsecurityvisionr-visionmaxpatrol o2mitre att&ckpythonpowershellbash
Руководитель направления сопровождения систем реагирования в компании Т1 Иннотех с опытом управления командой, настройки и развития платформ IRP/SOAR и взаимодействия с заинтересованными сторонами.
Обязанности
- Управление командой (3+ человека): постановка задач и контроль их выполнения
- Планирование загрузки и распределение задач в рамках спринтов/квартальных планов
- Проведение 1:1 и командных встреч
- Оценка эффективности, развитие компетенций, карьерное планирование сотрудников
- Формирование позитивной и продуктивной рабочей атмосферы
- Настройка и развитие платформы IRP/SOAR: обеспечение стабильной и отказоустойчивой работы платформы
- Мониторинг производительности, выявление и устранение узких мест
- Интеграция IRP/SOAR с другими системами (SIEM, EDR, TI‑платформы, ITSM и т. д.)
- Настройка коннекторов и триггеров
- Оптимизация существующих автоматизаций, поиск возможностей для новых сценариев
- Процессы и документация: участие в разработке и актуализации регламентов, инструкций и SLA
- Ведение технической документации по конфигурации и процессам
- Подготовка отчётов о работе команды и платформы (KPI, метрики эффективности автоматизаций)
- Взаимодействие с заинтересованными сторонами: сотрудничество с командами SOC, поиска угроз и управления уязвимостями
- Взаимодействие с вендорами IRP/SOAR для решения сложных вопросов и получения обновлений
- Консультирование смежных подразделений по возможностям платформы
Требования
- Практический опыт администрирования и настройки IRP/SOAR решений (SecurityVision, R-Vision, MaxPatrol O2 и другие)
- Понимание процессов ИБ и реагирования на инциденты: жизненный цикл инцидента (Incident Response Lifecycle), фреймворки (MITRE ATT&CK)
- Опыт настройки интеграций: опыт настройки коннекторов к SIEM, EDR, системам управления уязвимостями и т.д.
- Базовые навыки программирования/скриптинга (Python, PowerShell, Bash) для создания кастомных действий в плейбуках
- Знание протоколов и стандартов: REST API, JSON, XML, OAuth, Syslog и т.д.
- Опыт внедрения IRP/SOAR «с нуля»
Условия
- Локация: Москва
- Офис