TL;DR
Руководитель направления эксплуатации сервисов мониторинга SOC (Cybersecurity): Управление эксплуатацией сервисов мониторинга SOC с акцентом на развитие и поддержку систем сбора событий ИБ. Фокус на руководство командой, работу с SIEM-системами и обеспечение стабильного функционирования инфраструктуры безопасности.
Локация: Возможно удалённо из России или гибридный формат работы в Москве.
Компания
Аккредитованная ИТ-компания, создающая ИТ-решения для российских клиентов.
Что делать
- Управлять направлением эксплуатации сервисов мониторинга (SIEM).
- Развивать системы сбора событий ИБ.
- Поддерживать системы сбора событий ИБ.
Требования
- Опыт руководства командой или роль техлида.
- Опыт работы с SIEM (ELK, Splunk).
- Фундаментальные знания ИБ, Linux, Windows, Network.
- Опыт администрирования систем Windows.
- Опыт работы с Windows/Linux системами.
- Умение анализировать журналы регистрации событий СЗИ, журналы ОС.
Хорошо, если есть
- Обучение у вендора по основным SIEM системам (ELK, Splunk SIEM).
Культура и преимущества
- Официальное оформление со всеми социальными гарантиями.
- Возможность работы в гибридном формате.
- Комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания.
- ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников.
- Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками.
- Полис путешественника и льготные программы страхования.
- Свободный дресс-код и никакой бюрократии.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →