Руководитель группы дежурных аналитиков SOC

Руководитель группы дежурных аналитиков SOC в Cloud.ru, Москва (гибридный формат). Управление сменными операциями, обработка инцидентов и наставничество команды. Зарплата обсуждается на собеседовании.

• Управление операционной деятельностью смен: организация передачи смен, контроль укомплектованности персонала и графиков дежурств, распределение нагрузки, соблюдение KPI и SLA. • Управление инцидентами: обработка инцидентов в IRP и JiraSM, обеспечение эскалации в команду CERT. • Управление командой: наставничество и обучение аналитиков L1, контроль показателей эффективности, назначение проектных задач, проведение встреч 1:1. • Коммуникации и отчетность: формирование отчетов о смене, уведомление заинтересованных сторон об инцидентах, взаимодействие с другими отделами. • Технические и процессные задачи: поддержание базы знаний и документации, создание контента SOC, настройка систем мониторинга и фильтров.

• Глубокое понимание киберугроз, методов атак и принципов работы сетей и систем. • Способность ясно мыслить и принимать решения во время критических инцидентов. • Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла реагирования на инциденты SANS.

Зарплата обсуждается на собеседовании. Гибридный формат работы в Москве.