Детали вакансии
Информационная безопасность
Синьор
Удаленка
Полная занятость
Русский
Oct 21

Ведущий аналитик SOC

RUB 400,000

Ведущий аналитик SOC с опытом от 3 лет. Удаленная работа. Зарплата 250 000 - 400 000 руб.

Обязанности: • Экспертиза: принятие окончательных решений по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3). • Координация: формирование IRT, распределение задач, управление реагированием, эскалация блокеров. • Мониторинг: определение стратегии, контроль покрытия сценариев, выявление и устранение слепых зон. • Данные: формирование требований к источникам событий, логированию, нормализации и обогащению. • Стандарты: установление стандартов для плейбуков, документации, отчетов и контента обнаружения. • Развитие: руководство инициативами по развитию SOC, оценка эффективности изменений. • Наставничество: адаптация, обучение и развитие сотрудников, обмен лучшими практиками.

Требования: • Высшее образование (Информбезопасность/ИТ). • Опыт работы по специальности не менее 3 лет. • Понимание методологий мониторинга и построения контента обнаружения. • Опыт координации IRT и управления инцидентами. • Навыки управления проектами и изменениями. • Опыт наставничества и развития команды. • Системное мышление, ответственность, коммуникабельность.

Incident Response
Monitoring
SOC
Information Security
IRT

Не пропусти ни одну вакансию

Подпишись на наш Telegram-канал

Подписаться

Похожие вакансии

Аналитик SOC

Consensys нанимает аналитика SOC на удаленную должность (Европа). Требуется опыт работы в области безопасности операций, разработки систем обнаружения или реагирования на инциденты от 3 до 5+ лет.

Австрия, Бельгия, Болгария, Кипр, Чехия, Германия, Дания, Эстония, Испания, Финляндия, Франция, Греция, Хорватия, Венгрия, Ирландия, Италия, Литва, Люксембург, Латвия, Мальта, Нидерланды, Польша, Португалия, Румыния, Швеция, Словения, Словакия
C
Consensys

Стажер SOC-аналитика

Стажер SOC-аналитика в Samokat.tech. Опыт не требуется. Зарплата обсуждается на собеседовании. Местоположение: Москва. Гибридный формат.

Россия
S
Samokat.tech

Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)

Специалист по информационной безопасности в компании EGAR в Москве. Полная занятость. Навыки: SIEM, Python, Linux, анализ угроз и т.д.

Россия
E
EGAR