Руководитель направления SOC / SOC Lead

Miractal

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 5 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Москва 💼 Более 6 лет

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Ищем специалиста, который не просто поддержит уже настроенный мониторинг, а выстроит работающий процесс обнаружения и обработки инцидентов информационной безопасности — от логов и правил в SIEM до понятного реагирования команд.

Обязанности

Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития;
Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных;
Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний;
Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин;
Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса;
Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной первой линии.

Требования

Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования;
Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции;
Умение определять необходимые события и контролировать их доставку: находить пропуски, ошибки обработки и остановку поступления логов;
Опыт разработки и проверки правил обнаружения атак, снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз;
Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд.
Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации;
Знание событий безопасности Windows и Linux, а также работы AD, VPN, сетевых экранов и веб-приложений.