Руководитель группы дежурных аналитиков SOC (кибербезопасность)

Локация: Москва, офис в центре города

Компания

Cloud.ru развивает облачные и инновационные продукты.

Что делать

• Организовывать сдачу и приёмку дежурств, контролировать укомплектованность смен и распределять нагрузку.
• Контролировать соблюдение KPI и SLA дежурными аналитиками.
• Управлять обработкой инцидентов в IRP и JiraSM, обеспечивать их эскалацию в команду CERT.
• Менторить и обучать команду L1, проводить 1:1 и контролировать качество работы.
• Распределять проектные задачи, вести базу знаний и документацию подразделения.
• Участвовать в создании контента SOC, тюнинге системы мониторинга, настройке исключений и фильтров.

Требования

• Глубокое понимание киберугроз, методов атак и принципов работы сетей и систем.
• Способность ясно мыслить и принимать решения при критических инцидентах.
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response.
• Опыт управления командой дежурных SOC-аналитиков и операционными процессами.

Культура и преимущества

• Оформление по трудовому законодательству РФ.
• Конкурентный доход: оклад и годовой бонус.
• ДМС со стоматологией и возможностью подключить детей и родственников.
• Гибкое начало рабочего дня и сокращённый рабочий день по пятницам.
• Обучение в корпоративном университете и участие в профильных конференциях за счёт компании.
• Офис в центре Москвы, корпоративная мобильная связь, программы льготного кредитования и спортивные сообщества.