Руководитель отдела мониторинга (SOC)

Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.

В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Руководителя отдела мониторинга (SOC)

Чем предстоит заниматься:

• Управление командой/сменами аналитиков L1: постановка задач, распределение нагрузки, контроль результатов.
• Контроль качества и сроков обработки событий и инцидентов, соблюдения SLA.
• Контроль классификации, приоритизации и своевременной эскалации инцидентов на L2/L3/CERT.
• Координация работы команды при критических и нестандартных инцидентах.
• Развитие сотрудников: обратная связь, наставничество, обучение и участие в подборе.
• Разработка и совершенствование регламентов, инструкций, playbook/runbook и базы знаний.
• Анализ проблем и узких мест L1, повышение эффективности процессов и снижение false positive.
• Инициирование автоматизации рутинных операций SOC.
• Контроль операционных метрик и подготовка отчётности по работе L1.

Что для нас важно:

• Практический опыт работы в SOC и хорошее понимание процессов мониторинга и реагирования на инциденты.
• Опыт управления командой/сменой SOC либо опыт Senior/Lead SOC Analyst с фактическими функциями руководителя.
• Понимание полного цикла обработки инцидентов.
• Практический опыт работы с SIEM (PT SIEM,KUMA, Security Vision, R-Vision ), понимание правил корреляции, use cases, tuning, false positive/false negative.
• Хорошая техническая база: Windows/Linux, Active Directory, сети и основные сетевые протоколы, EDR/XDR, IDS/IPS и другие средства защиты.
• Понимание современных киберугроз, основных техник атак и MITRE ATT&CK.
• Опыт работы с SLA и операционными метриками SOC.
• Способность управлять людьми и одновременно сохранять достаточный технический уровень для оценки качества работы аналитиков.
• Умение выстраивать и улучшать процессы, работать в условиях высокой нагрузки и принимать решения при критических инцидентах.

Желательно:

• Опыт работы с SOAR и автоматизацией процессов SOC.
• Навыки написания скриптов на Python / PowerShell / Bash.
• Опыт разработки и тюнинга правил корреляции и сценариев детектирования.
• Опыт работы с EDR/XDR/NDR и инструментами Threat Intelligence.
• Понимание принципов Threat Hunting и Detection Engineering.
• Опыт интеграции источников событий и средств защиты с SIEM.

Дополнительные требования к кандидату:

• Готовность быть на связи при возникновении критических инцидентов вне стандартного рабочего времени.
• Готовность к участию в дежурствах/эскалациях при необходимости.
• Опыт управления командой от 5 человек.
• Опыт участия в разборе критических инцидентов ИБ.

Что мы предлагаем:

• Аккредитованная IT компания.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.
• Даем возможность профессиональной самореализации, решение сложных и нестандартных задач.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• Гибкое начало рабочего дня с 08 (10) до 17 (19).
• Сокращенный рабочий день в пятницу.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Активная корпоративная жизнь.