АвитоРуководитель команды SOC
удалёнка, гибрид, Москва
Ведущая команда по защите технологической платформы и офисной инфраструктуры Авито. Вы будете развивать и управлять SOC, внедрять SIEM/EDR/SOAR-процессы, обеспечивать детектирование угроз, реагирование на инциденты и снижение рисков для сервисов и инфраструктуры
ГрейдLead
Задачи
- •Построение и управление SOC и процессами детектирования и реагирования на инциденты
- •Оперативная работа с SIEM/EDR и инструментами автоматизации инцидентов
- •Моделирование угроз (threat modeling) и оценка рисков информационной безопасности для инфраструктурных компонентов и сервисов
- •Найм, наставничество и развитие команды инженеров SOC (L1/L2/L3)
- •Взаимодействие с DevOps, IT Ops и разработкой при инцидентах и плановых работах
- •Коммуникация технических деталей и уровня рисков стейкхолдерам
Обязательно
- •Глубокий практический опыт построения и управления SOC или аналогичным подразделением защиты инфраструктуры
- •Уверенное понимание процессов детектирования угроз и реагирования на инциденты
- •Глубокий практический опыт работы с SIEM (Elastic Stack, MS Sentinel и аналогами), EDR, сетевыми средствами безопасности и автоматизацией (SOAR)
- •Опыт моделирования угроз (threat modeling) и оценки рисков применительно к инфраструктурным компонентам и сервисам
- •Опыт управления командой инженеров SOC или смежных направлений от трёх человек: найм, наставничество, развитие инженеров L1/L2/L3
- •Отличные коммуникативные навыки и умение ясно доносить технические детали и уровень рисков до стейкхолдеров
