НИИ Восход

Руководитель группы мониторинга (SOC)

Коротко

Руководитель группы мониторинга (SOC) в НИИ «ВОСХОД» — построение и развитие процессов мониторинга, реагирования на инциденты и дежурных смен, формирование и найм команды SOC. Требуется практический опыт работы с SIEM, расследования инцидентов и построения процессов SOC, знание сетевых концепций и видов атак, желателен опыт пентеста. Работа в офисе в Москве, высшее техническое образование.

# Руководитель группы мониторинга (SOC)
НИИ «ВОСХОД» — мультисервисный партнер государства в области информационных технологий с 1972 года. Мы создаем инновационные ИТ-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом.
Институт специализируется на разработке и эксплуатации информационных систем, услугах в области информационной безопасности (в том числе создании средств криптографической защиты информации), а также разработке и развитии ИТ-архитектуры современных информационных систем и цифровых платформенных решений.
НИИ «ВОСХОД» включен в реестр аккредитованных ИТ-компаний и организаций оборонно-промышленного комплекса.
Вакансия открыта в департаменте НИИ «Восход», реализующем проекты по информационной безопасности.
Ваши будущие задачи:
•Выстраивание процессов мониторинга и реагирования на инциденты в организации;
•Формирование, управление и найм команды SOC;
•Выстраивание и внедрение процессов дежурной смены;
•Руководство и координацией мероприятий по реагированию на инциденты, обеспечением их своевременным и эффективным разрешением;
•Проведение регулярных проверок и обновлений документации SOC (отчеты об инцидентах, руководства, операционные инструкции);
•Разработка, внедрение и оптимизацией процессов и процедур SOC для повышения эффективности работы;
•Подготовка отчетности по результатам деятельности команды.
Для нас важно:
•Практический опыт работы с SIEM системами;
•Практический опыт расследования инцидентов;
•Практический опыт в построении процессов SOC;
•Желательно опыт в анализе защищенности (пентесте);
•Знание основных видов атак на инфраструктуру;
•Глубокое понимание сетевых концепций, протоколов и архитектуры безопасности;
•Практический опыт в применении современных методов обнаружения угроз;
•Высшее техническое образование, приоритет профильному образованию или профессиональная переподготовка не менее 512 часов.
Условия:
•Стабильная и конкурентоспособная заработная плата;
•Комфортный, просторный офис (м. Проспект Вернадского/м. Мичуринский проспект);
•Бесплатная охраняемая парковка на территории офиса;
•Спортивный зал в офисе.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте