Т1·Москва·5 авг.
Руководитель направления сопровождения систем реагирования
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Управление командой (3+ человека)
Постановка задач и контроль их выполнения
Планирование загрузки и распределение задач в рамках спринтов/квартальных планов
Проведение 1:1 и командных встреч
Оценка эффективности, развитие компетенций, карьерное планирование сотрудников
Формирование позитивной и продуктивной рабочей атмосферы
Настройка и развитие платформы IRP/SOAR
Обеспечение стабильной и отказоустойчивой работы платформы
Мониторинг производительности, выявление и устранение узких мест
Интеграция IRP/SOAR с другими системами (SIEM, EDR, TI‑платформы, ITSM и т. д.)
Настройка коннекторов и триггеров
Оптимизация существующих автоматизаций, поиск возможностей для новых сценариев
Процессы и документация
Участие в разработке и актуализации регламентов, инструкций и SLA
Ведение технической документации по конфигурации и процессам
Подготовка отчётов о работе команды и платформы (KPI, метрики эффективности автоматизаций)
Взаимодействие с заинтересованными сторонами
Сотрудничество с командами SOC, поиска угроз и управления уязвимостями
Взаимодействие с вендорами IRP/SOAR для решения сложных вопросов и получения обновлений
Консультирование смежных подразделений по возможностям платформы
Наши требования
Высшее образование: информационная безопасность
Опыт работы от 3-х лет в аналогичной роли
Опыт руководства командой от 3 человек в ИТ/ИБ‑направлении
Практический опыт администрирования и настройки IRP/SOAR решений (SecurityVision, R-Vision, MaxPatrol O2 и другие)
Понимание процессов ИБ и реагирования на инциденты: жизненный цикл инцидента (Incident Response Lifecycle), фреймворки (MITRE ATT&CK)
Опыт настройки интеграций: опыт настройки коннекторов к SIEM, EDR, системам управления уязвимостями и т.д.
Базовые навыки программирования/скриптинга (Python, PowerShell, Bash) для создания кастомных действий в плейбуках
Знание протоколов и стандартов: REST API, JSON, XML, OAuth, Syslog и т.д.
Опыт внедрения IRP/SOAR «с нуля»
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).