Руководитель команды дежурных аналитиков SOC

Руководитель команды дежурных аналитиков SOC в Cloud.ru. Местоположение: Москва, офис. Заработная плата обсуждается на собеседовании. Оперативное управление сменами, управление инцидентами, наставничество команды, отчетность и настройка мониторинга.

Оперативное управление сменами: организация передачи/приема смен; контроль укомплектованности и графика дежурств; распределение нагрузки между дежурными аналитиками; мониторинг и соблюдение KPI и SLA. Управление инцидентами в зоне ответственности команды: управление обработкой инцидентов в IRP и JiraSM; обеспечение эскалации в команду CERT. Работа с командой: наставничество и обучение команды L1; контроль метрик и качества работы дежурных аналитиков; распределение проектных задач и контроль их выполнения; общее управление командой, проведение встреч 1:1. Коммуникации и отчетность: формирование отчетов по сменам; оперативное уведомление заинтересованных сторон об инцидентах; взаимодействие с другими подразделениями компании в своей области. Технические и процессные задачи: поддержание базы знаний и документации отдела; участие в создании контента SOC в своей области; настройка системы мониторинга, конфигурирование исключений и фильтров.

Глубокое понимание киберугроз, методов атак и принципов работы сетей/систем. Способность ясно мыслить и принимать решения в критических инцидентах. Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR).

Местоположение: Москва, офис. Заработная плата: обсуждается на собеседовании.