Руководитель группы дежурных аналитиков SOC
Cloud.ru
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Чем предстоит заниматься
Операционное управление сменой
•Организация сдачи/приёмки дежурств
•Контроль укомплектованности и графика дежурств
•Распределение нагрузки между дежурными аналитиками
•Мониторинг и соблюдение KPI и SLA
Управление инцидентами в зоне ответственности команды
•Управление обработкой инцидентов в системе IRP и JiraSM
•Обеспечение эскалации инцидентов на команду CERT
Работа с командой
•Менторство и обучение команды L1
•Контроль метрик и качества работы дежурных аналитиков
•Распределение проектных задач и контроль за их выполнением
•Общее управление командой, проведение 1:1
Коммуникации и отчётность
•Формирование отчётностей по итогам смен
•Оперативное уведомление заинтересованных лиц об инцидентах
•Взаимодействие с другими подразделениями компании в своей зоне ответственности
Технические и процессные задачи
•Ведение базы знаний и документации подразделения
•Участие в создании контента SOC в своей зоне ответственности
•Тюнинг системы мониторинга, настройка исключений и фильтров
Что мы ждем от кандидата
•Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
•Способность ясно мыслить и принимать решения при критических инцидентах
•Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)