Описание
Ранее представленные кандидаты были признаны несоответствующими по следующим причинам:
•CV не показывает 2 года релевантного опыта.
•CV сложно читать, не отвечает на требования SoW понятным и полезным образом.
•По результатам интервью: нет опыта работы с Linux, нет опыта настройки систем мониторинга. Ограниченный опыт глубокого сетевого troubleshooting и процессов управления изменениями, а также работы в датацентре/серверной.
•Это CV проект-менеджера, а не Security Tools manager.
•Только опыт работы с CISCO network, ничего реально связанного с безопасностью. Не соответствует требованию по опыту.
•Не соответствует требованию по релевантному опыту, навыки письменной коммуникации неприемлемы.
Deadline Date: пятница, 6 ноября 2026
Requirement: Network Security Tool Manager
Location: Mons, BE
Full Time On-Site: Да
Time On-Site: 100%
Total Scope of the request (hours): 400
Required Start Date: 1 декабря 2026
End Contract Date: 31 декабря 2026
Required Security Clearance: NATO SECRET
Задачи
Работая под руководством Team Lead и CSOC Section Head, сотрудник будет отвечать за администрирование, обслуживание и непрерывное улучшение корпоративных инструментов киберзащиты, поддерживающих мониторинг сетевой безопасности, обнаружение угроз и threat hunting. В рамках подразделения CSOC роль выступает в качестве эксперта по сетевой видимости, мониторингу безопасности и возможностям захвата пакетов, обеспечивая надёжность, эффективность и соответствие платформ организационным целям безопасности.
Роли и обязанности:
Security Tool Operations & Lifecycle Management
•Обеспечивать и поддерживать возможности сетевой видимости и мониторинга безопасности, необходимые для работы CSOC.
•Выступать экспертом по эксплуатации, настройке и управлению жизненным циклом технологий мониторинга безопасности и захвата пакетов.
•Управлять жизненным циклом платформ мониторинга безопасности, включая развёртывание, конфигурацию, обслуживание, обновления, управление устареванием и вывод из эксплуатации.
•Настраивать, поддерживать и оптимизировать технологии мониторинга, агрегации трафика и захвата пакетов для надёжного сбора и анализа данных.
•Мониторить состояние платформ, доступность, качество данных, retention, использование хранилища и операционную производительность.
•Выявлять и устранять пробелы в видимости, которые могут влиять на обнаружение угроз или операции безопасности.
•Вести точную документацию, архитектурные диаграммы, инвентаризацию, операционные процедуры и справочную информацию.
•Устранять проблемы Linux, сети, подключения, производительности и сбора данных в среде мониторинга безопасности.
Continuous Improvement
•Поддерживать разработку и внедрение решений по мониторингу безопасности, соответствующих требованиям CSOC.
•Поддерживать интеграцию с более широкими возможностями операций безопасности, аналитики и управления инцидентами.
•Работать с аналитиками безопасности, инженерами по обнаружению и другими заинтересованными сторонами для улучшения покрытия мониторинга и поддержки развивающихся требований обнаружения.
•Проводить планирование емкости и оценку масштабируемости для поддержки будущего роста.
•Выявлять операционные риски, возможности для улучшения и усовершенствования для повышения надёжности, видимости и эффективности.
•Поддерживать мероприятия по соответствию, аудиту и assurance, связанные с технологиями киберзащиты.
Stakeholder Engagement & Project Support
•Предоставлять экспертные знания и техническое руководство по мониторингу безопасности, сетевой видимости, захвату пакетов и требованиям к сбору данных.
•Поддерживать проекты и инициативы, обеспечивая учёт требований мониторинга и видимости на этапах проектирования, реализации и перехода обслуживания.
•Поддерживать деятельность по прокладке кабелей, планированию развёртывания и обследованию площадок, связанную с инфраструктурой мониторинга безопасности и сетевой видимости.
•Координировать мероприятия по обслуживанию, взаимодействие с поддержкой вендоров и коммуникации по статусу платформ, рискам и возможностям улучшения.
•При необходимости участвовать в учениях по киберзащите, поддерживаемых NCIA.
•Поддерживать предоставление услуг Defend Branch в контексте NCIA Enterprise Service Delivery Model и режима NCIA Customer Funded.
•Замещать сотрудников более высокой должности при необходимости.
•Выполнять иные обязанности по требованию.
Specific Working Conditions: Контрактору может потребоваться выезд в локации NCIA в рамках выполнения операционных обязанностей. В таких случаях контрактору компенсируются расходы на поездки согласно регламенту NATO для командировок по делам NATO. Контракторы, выезжающие по рабочим целям, должны инициировать заявки на поездки из своего назначенного места службы. Перемещение в пределах страны службы считается ежедневным проездом (commuting). При работе из удалённой локации контрактор должен обеспечить собственное ИТ-оборудование для обработки публичной и несекретной информации, включая возможность участия в видеовстречах с использованием средств коллаборации на базе Microsoft.
Требования
•Действующий активный допуск NATO SECRET.
•Степень бакалавра в признанном/аккредитованном университете по релевантной дисциплине и 2 года релевантного опыта. Либо, в исключительных случаях, отсутствие университетской степени может быть компенсировано демонстрацией особых способностей или опыта, представляющих интерес для NCI Agency, то есть не менее 6 лет обширного и прогрессивного опыта в обязанностях, связанных с функциями данной должности.
•Экспертные знания в области мониторинга сетевой безопасности, операций киберзащиты и корпоративных сред мониторинга безопасности.
•Обширный практический опыт поддержки крупномасштабных, распределённых развёртываний мониторинга безопасности в нескольких сетях, на нескольких площадках, сегментах или в датацентрах.
•Практический корпоративный опыт работы с платформами мониторинга безопасности и захвата пакетов, такими как Cisco Firepower, Corelight и NetWitness.
•Подтверждённый опыт мониторинга состояния платформ, мониторинга производительности, управления емкостью, troubleshooting и операционного управления.
•Сильный практический опыт работы с сетевой видимостью, агрегацией трафика, packet brokers, захватом пакетов и связанными технологиями мониторинга.
•Углублённое понимание корпоративных сетевых концепций, протоколов, архитектур и потоков данных.
•Опыт troubleshooting в Linux и сетях, включая подключение, поток пакетов, интерфейсы, производительность и диагностику на системном уровне.
•Практический опыт поддержки прокладки кабелей, обследования площадок и физического развёртывания инфраструктуры мониторинга или сетевой видимости.
•Глубокие знания в области сбора телеметрии безопасности, корреляции событий, обнаружения угроз и концепций threat hunting.
•Очень хорошие коммуникативные и аналитические навыки.
•Владение английским языком на уровне, соответствующем или превышающем NATO STANAG 6001 Level 3 "Professional Proficiency".
•Релевантные сертификации в области кибербезопасности, такие как CISM, CISSP или GIAC Security.
•Опыт проектирования крупномасштабных архитектур мониторинга безопасности и сетевой видимости.
•Опыт интеграции инструментов мониторинга безопасности с SIEM и SOAR.
•Опыт автоматизации, скриптинга или оркестрации.
•Опыт поддержки крупных обновлений платформ, миграций, рефрешей или мероприятий по переходу сервисов.
•Предыдущий опыт работы в международной среде, включающей как военные, так и гражданские элементы.
•Знание организационной структуры и зон ответственности NATO, включая ACO и ACT.
