Ведущий аналитик SOC

Локация: Москва (Новокузнецкая), удалённая работа.

Зарплата: 250 000–400 000 ₽ в месяц до налогов, совокупно.

Что делать

• Принимать финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования уровня Tier 3.
• Формировать IRT, распределять задачи, управлять реагированием и эскалировать блокеры.
• Определять стратегию мониторинга, контролировать покрытие сценариями и выявлять и устранять слепые зоны.
• Формировать требования к источникам событий, логированию, нормализации и обогащению данных.
• Устанавливать стандарты playbooks, документации, отчётов и детектирующего контента.
• Вести инициативы по развитию SOC, оценивать эффективность изменений, адаптировать и развивать сотрудников.

Требования

• Высшее образование в сфере информационной безопасности или информационных технологий.
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность и коммуникабельность.

Культура и преимущества

• Удалённый формат работы.
• Работа в SOC с фокусом на развитие процессов мониторинга, реагирования и команды.