Ведущий аналитик SOC
Компания скрыта
250 000 — 400 000 ₽/мес до налогов, совокупно
📍 Москва (Новокузнецкая)
Удалённо
Специализация
Information Security
Уровень
Senior
Требуемый опыт
3+ лет
Технологии/инструменты
Information Security
Soc
Задачи:
- Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
- Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
- Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
- Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
- Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
- Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
- Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования:
- Высшее образование (ИБ/ИТ).
- Опыт работы по профилю от 3 лет.
- Понимание методологий мониторинга и построения детектирующего контента.
- Опыт координации IRT и управления инцидентами.
- Навыки управления проектами и проведения изменений.
- Опыт наставничества и развития команды.
- Системное мышление, ответственность, коммуникабельность.