Менеджер SOC (Мониторинг событий ИБ и реагирование на инциденты)

Локация: Ташкент, махаллинский сход граждан Истиклол, улица Осиё, 40. Работа на месте работодателя.

Компания

Hayot Bank — банк, работающий в финансовом секторе.

Что делать

• Руководить командой SOC, распределять задачи, ставить цели и контролировать их выполнение.
• Организовывать подключение источников событий информационной безопасности к SIEM, контролировать полноту поступления событий, актуальность источников и охват активов мониторингом.
• Контролировать сбор, хранение, доступность и целостность журналов событий, а также резервное копирование и восстановление компонентов SOC, конфигураций SIEM/SOAR и сценариев автоматизации.
• Организовывать и контролировать реагирование на инциденты, включая соблюдение сроков, эскалацию, документирование и оповещение ответственных лиц.
• Формировать KPI SOC, контролировать их выполнение и готовить регулярную отчётность об эффективности мониторинга и реагирования.
• Организовывать взаимодействие с ИТ-подразделениями банка и регулятором, а также разрабатывать предложения по совершенствованию процессов мониторинга и реагирования.

Требования

• Опыт работы в информационной безопасности в направлениях SOC, SIEM или Incident Response от 3–5 лет, включая опыт управления командой от 1 года.
• Экспертное понимание принципов построения и функционирования SOC, SIEM и SOAR, их интеграции с источниками событий и средствами защиты информации.
• Знание требований и лучших практик по сбору, хранению и обеспечению целостности логов, а также учёту информационных активов.
• Понимание принципов резервного копирования критически важных компонентов SIEM/SOAR и автоматизации.
• Навыки формирования метрик и KPI SOC, оценки эффективности мониторинга и подготовки аналитической отчётности.
• Знание регламентов эскалации инцидентов и порядка взаимодействия с внешними структурами и регуляторами.
• Лидерские качества, системное мышление, развитые организационные и коммуникативные навыки.

Культура и преимущества

• Полная занятость и работа в офисе.
• Официальное трудоустройство с соблюдением норм Трудового кодекса Республики Узбекистан.
• Работа в стабильном финансовом секторе с масштабными задачами.
• Возможности профессионального роста, участия в профильных конференциях и обучения.
• Комфортный офис и современная инфраструктура.