СоларМенеджер SOC
гибрид, Москва
Управление сервисными проектами SOC для заказчиков: запуск и сопровождение EDR/NTA/IRP и SIEM-сервисов, выстраивание детектирования и процессов реагирования. Роль важна для поддержания мониторинга безопасности и оперативного реагирования на инциденты у клиентов.
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Управление жизненным циклом сервисных проектов SOC от анализа требований до передачи в эксплуатацию
- •Координация команд заказчика и внутренних команд, постановка и приоритизация задач
- •Проведение обследования ИТ-инфраструктуры и бизнес-процессов заказчика для выявления точек мониторинга и актуальных угроз
- •Координация расследований и выполнение роли incident response manager
- •Поддержание документации по сервисным контрактам и сопровождение аварий/деградаций
- •Анализ эффективности сервиса и реализация планов по улучшению детектирования и подключению источников
Обязательно
- •Опыт работы в ИТ/ИБ не менее 3 лет
- •Понимание построения ИТ-инфраструктуры и её базовых компонентов
- •Знание основных продуктов информационной безопасности и принципов их работы (SIEM/EDR/NTA/IRP)
- •Умение работать в команде и лидерские навыки
- •Способность принимать решения в условиях неопределённости
- •Желание развиваться в сфере информационной безопасности
Будет плюсом
- •Знание законодательства РФ в области информационной безопасности
- •Базовые знания стандартов и фреймворков: NIST Cybersecurity Framework, CIS Controls, ISO 27001
- •Опыт сопровождения пентестов и проработки плана улучшения сервиса
- •Опыт участия в киберучениях с анализом детектов и тюнингом сценариев
