Солар

Сервис-менеджер ИБ (SOC)

Коротко

Сервис-менеджер SOC управляет жизненным циклом проектов мониторинга ИБ, координирует команды заказчика и внутренние команды (администраторы, аналитики SIEM, инженеры мониторинга), выступает в роли incident response manager и отвечает за развитие и эффективность сервиса. Компания — аккредитованный архитектор комплексной кибербезопасности. Требуется опыт в ИТ/ИБ на технической или менеджерской роли, знание SOC, SIEM и основных ИБ продуктов, лидерские навыки и умение работать в условиях неопределенности.

Обязанности
•Контроль соответствия контрактных обязательств и рисков на всех этапах жизненного цикла проекта (контроль сроков и полноты запускаемого сервиса, качество покрытия мониторингом);
•Координация команд проекта на стороне Заказчика и внутри Солар (администраторы, аналитики SIEM, инженеры линии мониторинга и пр.), в том числе постановка, приоритизация и контроль задач;
•Проведение обследования ИТ инфраструктуры Заказчика и бизнес-процессов, в целях выявления точек мониторинга и актуальных угроз ИБ для запуска сервисов SOC;
•Выполнение роли incident response manager:
•Координация и управление процессом расследования и реагирования на инциденты ИБ;
•Участие в пост-инцидентном анализе и разработке рекомендаций по улучшению безопасности;
•Сопровождение аварий/деградаций/нарушений работы оказываемых сервисов;
•Ведение и поддержание в актуальном состоянии документации по сервисным контрактам SOC (во внутренних системах, базе знаний);
•Выстраивание, поддержание и развитие долгосрочных конструктивных отношений с закрепленными Заказчиками;
•Решение задач при эскалации со стороны сервисной команды и/или Заказчика;
•Оценка эффективности проекта;
•Защита отчетности перед Заказчиком;
•Разработка и реализация планов по улучшению эффективности сервиса SOC (анализ сработок и последующий тюнинг сценариев, запуск новых сценариев, проработка подключения дополнительных источников).
Требования
•Желание развиваться в сфере ИБ;
•Опыт работы в ИТ/ИБ в технической/менеджерской роли;
•Понимание построения ИТ-инфраструктуры и ее базовых компонентов;
•Знание SOC, SIEM, основных ИБ продуктов и принципов их работы;
•Умение работать в команде, лидерские навыки и способность принимать решения в условиях неопределенности.
Будет преимуществом
•Знание законодательства РФ в области ИБ, ключевых законов и нормативных актов;
•Базовые знания стандартов и фреймворков информационной безопасности, таких как NIST Cybersecurity Framework, CIS Controls, ISO 27001.
Условия
•Официальное оформление в аккредитованную ИТ-компанию;
•Конкурентный оклад, премии по результатам работы;
•Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
•ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
•Доплата больничных и отпуска до 100% от оклада (28 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
•Возможность бесплатного обучения: внешние обучения, профильные конференции, а также внутренние курсы и электронная корпоративная библиотека с сотнями книг;
•Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
•Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое);
•Гибридный формат работы (удаленка-офис) в офисе Москвы или других городах присутствия компании (Ростов-на-Дону, Нижний Новгород, Самара).

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте