Требуется «Руководитель группы дежурных аналитиков SOC» (Москва)

О вакансии

Чем предстоит заниматься

• Операционное управление сменой
• Организация сдачи/приёмки дежурств
• Контроль укомплектованности и графика дежурств
• Распределение нагрузки между дежурными аналитиками
• Мониторинг и соблюдение KPI и SLA
• Управление инцидентами в зоне ответственности команды
• Управление обработкой инцидентов в системе IRP и JiraSM
• Обеспечение эскалации инцидентов на команду CERT
• Работа с командой
• Менторство и обучение команды L1
• Контроль метрик и качества работы дежурных аналитиков
• Распределение проектных задач и контроль за их выполнением
• Общее управление командой, проведение 1:1
• Коммуникации и отчётность
• Формирование отчётностей по итогам смен
• Оперативное уведомление заинтересованных лиц об инцидентах
• Взаимодействие с другими подразделениями компании в своей зоне ответственности
• Технические и процессные задачи
• Ведение базы знаний и документации подразделения
• Участие в создании контента SOC в своей зоне ответственности
• Тюнинг системы мониторинга, настройка исключений и фильтров

Что нужно для работы

• Ожидания от кандидата
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

Что предлагает компания

• Условия работы
• Оформление в соответствии с трудовым законодательством РФ
• Конкурентный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
• Работу в команде профессионалов
• Офис в центре Москвы
• Бонусные программы от компаний партнёров
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации
• Обучение в Корпоративном университете за счёт компании
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)