Руководитель направления SOC / SOC Lead (кибербезопасность)

Локация: Удалённый формат работы. График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00.

Компания

Miractal развивает процессы мониторинга и реагирования на инциденты информационной безопасности.

Что делать

• Оценивать текущий мониторинг продуктов и инфраструктуры, выявлять пробелы и определять приоритеты развития.
• Организовывать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных.
• Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний.
• Выстраивать процесс реагирования на инциденты: проверка сигналов, эскалация, локализация, устранение последствий и анализ причин.
• Согласовывать роли между командами, готовить инструкции, обучать участников и развивать автоматизацию мониторинга и реагирования.
• Определять модель дальнейшей работы SOC, включая возможное подключение круглосуточной первой линии.

Требования

• Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования.
• Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции.
• Опыт контроля доставки событий, поиска пропусков и ошибок обработки, разработки и проверки правил обнаружения атак.
• Опыт снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз.
• Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд.
• Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации; знание событий безопасности Windows и Linux, AD, VPN, сетевых экранов и веб-приложений.

Хорошо, если есть

• Автоматизация обработки событий через Python, PowerShell, API и SOAR.
• Опыт работы с EDR/NDR, WAF и облачными источниками событий.
• Опыт организации первичной обработки сигналов круглосуточной поддержкой.

Культура и преимущества

• Удалённый формат работы.
• Конкурентная заработная плата обсуждается после собеседования.
• Мощный рабочий ноутбук.
• Компенсация больничных в размере 100%.
• Корпоративная скидка на изучение английского языка в Skyeng.