РоссияКомпания не указана
Ведущий аналитик SOC
18 ч. назад
250k–400k RUBРоссияSeniorRemote
Ведущий аналитик SOC с опытом 3+ лет для работы удаленно. В обязанности входит экспертиза инцидентов, координация реагирования и развитие SOC.
Обязанности
- Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
- Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
- Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
- Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
- Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
- Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
- Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования
- Высшее образование (ИБ/ИТ).
- Опыт работы по профилю от 3 лет.
- Понимание методологий мониторинга и построения детектирующего контента.
- Опыт координации IRT и управления инцидентами.
- Навыки управления проектами и проведения изменений.
- Опыт наставничества и развития команды.
- Системное мышление, ответственность, коммуникабельность.