# Руководитель отдела мониторинга (SOC)
Описание
Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу, и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое. В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Руководителя отдела мониторинга (SOC).
Задачи
•Управление командой/сменами аналитиков L1: постановка задач, распределение нагрузки, контроль результатов.
•Контроль качества и сроков обработки событий и инцидентов, соблюдения SLA.
•Контроль классификации, приоритизации и своевременной эскалации инцидентов на L2/L3/CERT.
•Координация работы команды при критических и нестандартных инцидентах.
•Развитие сотрудников: обратная связь, наставничество, обучение и участие в подборе.
•Разработка и совершенствование регламентов, инструкций, playbook/runbook и базы знаний.
•Анализ проблем и узких мест L1, повышение эффективности процессов и снижение false positive.
•Инициирование автоматизации рутинных операций SOC.
•Контроль операционных метрик и подготовка отчётности по работе L1.
Требования
•Практический опыт работы в SOC и хорошее понимание процессов мониторинга и реагирования на инциденты.
•Опыт управления командой/сменой SOC либо опыт Senior/Lead SOC Analyst с фактическими функциями руководителя.
•Понимание полного цикла обработки инцидентов.
•Практический опыт работы с SIEM (PT SIEM, KUMA, Security Vision, R-Vision), понимание правил корреляции, use cases, tuning, false positive/false negative.
•Хорошая техническая база: Windows/Linux, Active Directory, сети и основные сетевые протоколы, EDR/XDR, IDS/IPS и другие средства защиты.
•Понимание современных киберугроз, основных техник атак и MITRE ATT&CK.
•Опыт работы с SLA и операционными метриками SOC.
•Способность управлять людьми и одновременно сохранять достаточный технический уровень для оценки качества работы аналитиков.
•Умение выстраивать и улучшать процессы, работать в условиях высокой нагрузки и принимать решения при критических инцидентах.
•Готовность быть на связи при возникновении критических инцидентов вне стандартного рабочего времени.
•Готовность к участию в дежурствах/эскалациях при необходимости.
•Опыт управления командой от 5 человек.
•Опыт участия в разборе критических инцидентов ИБ.
Будет плюсом:
•Опыт работы с SOAR и автоматизацией процессов SOC.
•Навыки написания скриптов на Python / PowerShell / Bash.
•Опыт разработки и тюнинга правил корреляции и сценариев детектирования.
•Опыт работы с EDR/XDR/NDR и инструментами Threat Intelligence.
•Понимание принципов Threat Hunting и Detection Engineering.
•Опыт интеграции источников событий и средств защиты с SIEM.
Условия
•Аккредитованная IT компания.
•Заряженная и опытная команда профессионалов.
•Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
•Поддерживаем инициативы обучения и сертификации за счёт компании.
•Даем возможность профессиональной самореализации, решение сложных и нестандартных задач.
•Официальное трудоустройство согласно ТК РФ и социальные гарантии.
•Гибкое начало рабочего дня с 08 (10) до 17 (19).
•Сокращенный рабочий день в пятницу.
•Медицинское обслуживание в частной клинике по системе депозита от работодателя.
•Активная корпоративная жизнь.
