Head of SOC

Freedom Holding Operations·Алматы·2 дн назад

Head of SOC

Ориентир по рынку≈ 250 000 – 400 000 ₽наш грубый ориентир по 191 вакансии этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисSeniorПолная занятость

≈ 250 000 – 400 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». В описании есть настораживающие места, они разобраны ниже.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вилку работодатель не назвал. Грубый ориентир: столько платят в 191 вакансии уровня Senior по всему рынку, без учёта специальности.

платят меньше250 000 – 400 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Опубликована 2 дня назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.

Свежая

Описание

Обязанности: 9, требования: 11. Понятно, что за работа, ещё до отклика.

Настораживает: «24/7»: работать придётся и вне обычного дня.

Подробно

Что требуют

ОбязательноSIEM

ПлюсомElasticsearchCI/CDPython

Надбавка к зарплате на этом уровне: Python +22%, CI/CD +7%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Руководить Group SOC через руководителей трех групп: координация и подключение компаний к мониторингу, дежурные смены 24/7, экспертиза и detection engineering

Довести объединение групп до одной команды: общие процессы, SLA и правила эскалации, единая модель смен, понятные зоны ответственности между группами

Отвечать за качество мониторинга и реагирования и мерить его цифрами: время реакции и устранения (MTTA, MTTR), время триажа, доля инцидентов, которые закрываются без эскалации, доля правил, которые дали хотя бы один подтвержденный инцидент за квартал

Развивать detection engineering: детекции как код, не привязанные к одному SIEM, покрытие по MITRE ATT&CK, плейбуки по сценариям инцидентов и runbook-и, которые можно автоматизировать в SOAR

Вместе с инженерами развивать платформу мониторинга (SIEM, SOAR, EDR/XDR) и подключать к ней новые компании и источники событий

Выстраивать SOC как сервис для компаний группы: каталог услуг, уровни обслуживания, ежемесячная отчетность для CEO и CISO компаний

Работать с Red Team по модели Purple Team: регулярно проверять детекции на эмуляции атак и закрывать найденные пробелы

Растить команду: найм, развитие аналитиков от L1 до L3, база знаний

Представлять SOC перед руководством группы, участвовать в аудитах и проверках регуляторов в части мониторинга и реагирования

Наши требования

Не меньше 7 лет в информационной безопасности, из них от 5 лет в SOC, мониторинге или реагировании на инциденты

От 3 лет руководства SOC или командой мониторинга и реагирования от 15 человек, желательно с круглосуточными сменами и руководителями групп или смен в подчинении

Опыт построения или заметной перестройки SOC: объединение команд, смена SIEM, переход на плейбуки по сценариям, запуск SOC с нуля

Хорошее понимание процесса реагирования на инциденты (NIST SP 800-61, SANS), MITRE ATT&CK и моделей зрелости SOC (SOC-CMM или аналоги)

Практика хотя бы с одним SIEM на уровне написания и настройки правил (KQL, AQL, SPL или Sigma), понимание того, как устроены EDR/XDR и SOAR

Умение управлять SOC через метрики и говорить о результатах с бизнесом: короткий отчет для CEO, обоснование бюджета и найма

Опыт работы в банке, брокере, страховой компании или другой регулируемой среде, знание требований регуляторов РК, ISO 27001, PCI DSS

Опыт в MSSP или во внутреннем SOC, который обслуживает несколько компаний с отдельными SLA и отчетностью для каждой

Опыт миграции между SIEM-платформами, работа с QRadar, OpenSearch или Elastic

Detection-as-code, CI/CD для правил, Python на уровне автоматизации рутины

Сертификаты GCIH, GCIA, GSOM, GCFA, CISSP или CISM

Мы предлагаем

SOC на всю группу компаний Freedom, от банка и брокера до e-commerce, и задачу, где нужно строить модель, процессы и команду, а не только поддерживать то, что уже есть

Прямое подчинение руководителю блока Cyber Defense

Сильные смежные команды рядом: своя Red Team, Blue Team, AppSec и инженерная лаборатория Cyber Lab

Скидки на фитнесс, обучение английскому языку, подарки на праздники и дни рождения

Бонусы и уникальные предложения от компаний холдинга

Спонсирование профессионального обучения

Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков