Назад

Ведущий специалист SOC 2 линии (ЦОДД)

Тип работы
fulltime
Грейд
lead
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Ведущий специалист SOC 2 линии (ЦОДД) (информационная безопасность и ГосСОПКА): Методическое сопровождение центра ГосСОПКА, развитие нормативной документации и координация взаимодействия с регуляторами с акцентом на соответствие требованиям, реагирование на киберугрозы и зрелость SOC-процессов. Фокус на анализе нормативной базы, расследовании инцидентов, поиске необнаруженных атак и администрировании SIEM, SOAR, XDR, NTA и TI/TH.

Локация: Россия; трудоустройство согласно ТК РФ

Компания

Федеральный телекоммуникационный холдинг, развивающий цифровую инфраструктуру и услуги связи для миллионов клиентов.

Что делать

  • Методически сопровождать деятельность центра ГосСОПКА и обеспечивать соответствие процессов требованиям регуляторов и внутренним регламентам.
  • Разрабатывать, актуализировать и контролировать применение нормативных документов по обнаружению, реагированию и предупреждению атак.
  • Координировать взаимодействие с НКЦКИ, ФСБ России, ФСТЭК России и смежными подразделениями.
  • Готовить методические материалы, аналитические справки, регламенты и документы для аккредитации, проверок и подтверждения соответствия.
  • Анализировать изменения нормативной базы и предлагать меры по повышению защищённости ресурсов и зрелости SOC-процессов.
  • Методически курировать учения, тренировки, повышение квалификации и унификацию практик SOC.

Требования

  • Глубокие знания информационной безопасности, киберугроз, техник и тактик атак, включая MITRE ATT&CK и Cyber Kill Chain.
  • От 3 лет опыта работы и администрирования SIEM, SOAR, XDR, NTA, TI/TH и других решений информационной безопасности.
  • Опыт выявления и расследования инцидентов информационной безопасности.
  • Опыт анализа событий и поиска необнаруженных инцидентов средствами защиты.
  • Опыт работы в Центре управления безопасностью (SOC).

Культура и преимущества

  • Официальное трудоустройство согласно ТК РФ и полностью официальная заработная плата.
  • Добровольное медицинское страхование.
  • Профессиональное и личное развитие, корпоративная система обучения и возможности карьерного роста.
  • Корпоративная мобильная связь и бонусное подключение к телеком-услугам Дом.ru.
  • Участие в масштабных проектах и сообществах по интересам, скидки на услуги связи и предложения от партнёров.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →