Hayot bank

Менеджер SOC (Мониторинг событий ИБ и реагирование на инциденты)

Коротко

Руководство командой SOC в банке: мониторинг событий информационной безопасности, реагирование на инциденты, интеграция источников с SIEM и контроль логов. Требуется опыт 3–5 лет в SOC/SIEM/Incident Response и управление командой от 1 года, работа в офисе в Ташкенте. Основные задачи — построение KPI, отчётность, резервное копирование SIEM/SOAR и взаимодействие с регулятором.

Локация: Ташкент, махаллинский сход граждан Истиклол, улица Осиё, 40. Работа на месте работодателя.
Компания
Hayot Bank — банк, работающий в финансовом секторе.
Что делать
•Руководить командой SOC, распределять задачи, ставить цели и контролировать их выполнение.
•Организовывать подключение источников событий информационной безопасности к SIEM, контролировать полноту поступления событий, актуальность источников и охват активов мониторингом.
•Контролировать сбор, хранение, доступность и целостность журналов событий, а также резервное копирование и восстановление компонентов SOC, конфигураций SIEM/SOAR и сценариев автоматизации.
•Организовывать и контролировать реагирование на инциденты, включая соблюдение сроков, эскалацию, документирование и оповещение ответственных лиц.
•Формировать KPI SOC, контролировать их выполнение и готовить регулярную отчётность об эффективности мониторинга и реагирования.
•Организовывать взаимодействие с ИТ-подразделениями банка и регулятором, а также разрабатывать предложения по совершенствованию процессов мониторинга и реагирования.
Требования
•Опыт работы в информационной безопасности в направлениях SOC, SIEM или Incident Response от 3–5 лет, включая опыт управления командой от 1 года.
•Экспертное понимание принципов построения и функционирования SOC, SIEM и SOAR, их интеграции с источниками событий и средствами защиты информации.
•Знание требований и лучших практик по сбору, хранению и обеспечению целостности логов, а также учёту информационных активов.
•Понимание принципов резервного копирования критически важных компонентов SIEM/SOAR и автоматизации.
•Навыки формирования метрик и KPI SOC, оценки эффективности мониторинга и подготовки аналитической отчётности.
•Знание регламентов эскалации инцидентов и порядка взаимодействия с внешними структурами и регуляторами.
•Лидерские качества, системное мышление, развитые организационные и коммуникативные навыки.
Культура и преимущества
•Полная занятость и работа в офисе.
•Официальное трудоустройство с соблюдением норм Трудового кодекса Республики Узбекистан.
•Работа в стабильном финансовом секторе с масштабными задачами.
•Возможности профессионального роста, участия в профильных конференциях и обучения.
•Комфортный офис и современная инфраструктура.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте

Похожие вакансии