ЭР-ТелекомВедущий аналитик SOC
Москва
Работа в центре ГосСОПКА федерального телеком‑холдинга: вы будете выстраивать методы обнаружения и реагирования, готовить регламенты и обеспечивать соответствие требованиям регуляторов, повышая защищённость критичных инфоресурсов и зрелость SOC‑процессов
ГрейдSenior
Опыт1–3 года
Задачи
- •Методологическое сопровождение деятельности центра ГосСОПКА
- •Разработка, актуализация и контроль внутренних регламентов и процедур обнаружения и реагирования
- •Организация и координация взаимодействия с НКЦКИ, ФСБ, ФСТЭК и другими подразделениями по обмену сведениями и отчётности
- •Подготовка пакетов документов для аккредитации, проверок и подтверждения соответствия
- •Анализ нормативных изменений и выработка предложений по повышению защищённости и зрелости процессов
- •Курирование учений, тренировок и повышения квалификации внутри SOC
Обязательно
- •Высшее образование
- •Опыт работы в информационной безопасности не менее 2 лет
- •Знание нормативной базы: ФЗ №187‑ФЗ, требования ФСБ, регламенты НКЦКИ, методические документы ГосСОПКА, требования ФСТЭК и 152‑ФЗ в применимой части
- •Знание процессов SOC: жизненный цикл инцидента, логика эскалации, роли L1/L2/L3, принципы дежурств и пост‑инцидентного анализа
- •Умение готовить регламенты, положения, инструкции, модели взаимодействия и матрицы ответственности
- •Знание риск‑ориентированного подхода, анализа угроз и классификации инцидентов
Будет плюсом
- •Высшее образование или профессиональная переподготовка по ИБ
- •Наличие сертификатов по мониторингу и реагированию
- •Сертификаты по информационной безопасности
