SOC հերթապահ վերլուծաբանների թիմի ղեկավար

SOC հերթապահ վերլուծաբանների թիմի ղեկավար Cloud.ru-ում։ Վայրը՝ Մոսկվա, գրասենյակ։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Հերթափոխերի գործառնական կառավարում, միջադեպերի կառավարում, թիմի մենթորություն, հաշվետվություններ և մոնիտորինգի կարգավորում։

Հերթափոխերի գործառնական կառավարում․ հերթափոխերի հանձնման/ընդունման կազմակերպում, անձնակազմի և հերթապահության գրաֆիկի վերահսկում, հերթապահ վերլուծաբանների միջև ծանրաբեռնվածության բաշխում, KPI և SLA ցուցանիշների մոնիտորինգ և համապատասխանություն։ Թիմի տարածքում միջադեպերի կառավարում․ IRP և JiraSM համակարգերում միջադեպերի մշակման կառավարում, CERT թիմին էսկալացիայի ապահովում։ Թիմային աշխատանք․ L1 թիմի մենթորություն և ուսուցում, հերթապահ վերլուծաբանների որակի և չափանիշների վերահսկում, նախագծային առաջադրանքների բաշխում և կատարման վերահսկում, ընդհանուր թիմի կառավարում, 1:1 հանդիպումների անցկացում։ Հաղորդակցություն և հաշվետվություններ․ հերթափոխային հաշվետվությունների ձևավորում, շահագրգիռ կողմերին միջադեպերի մասին ժամանակին ծանուցում, այլ ստորաբաժանումների հետ փոխգործակցություն սեփական ոլորտում։ Տեխնիկական և գործընթացային առաջադրանքներ․ գիտելիքների բազայի և բաժնի փաստաթղթերի պահպանում, SOC բովանդակության ստեղծման մասնակցություն սեփական ոլորտում, մոնիտորինգի համակարգի կարգավորում, բացառությունների և զտիչների կազմաձևում։

Կիբեռսպառնալիքների, հարձակման մեթոդների և ցանցի/համակարգի գործունեության սկզբունքների խորը ընկալում։ Կրիտիկական միջադեպերի ժամանակ հստակ մտածելու և որոշումներ կայացնելու կարողություն։ Kill Chain մոդելի, MITRE ATT&CK շրջանակի և SANS Incident Response (SANS IR) միջադեպերի մշակման ցիկլի իմացություն։

Վայրը՝ Մոսկվա, գրասենյակ։ Աշխատավարձը՝ քննարկվում է հարցազրույցի ժամանակ։