11 авг

Руководитель группы дежурных аналитиков SOC

ориентир по рынку
вакансия зп не указана
в среднем 354 406 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

описание

Описания нет

задачи

  • Операционное управление сменой:
  • Организация сдачи/приёмки дежурств
  • Контроль укомплектованности и графика дежурств
  • Распределение нагрузки между дежурными аналитиками
  • Мониторинг и соблюдение KPI и SLA
  • Управление инцидентами в зоне ответственности команды:
  • Управление обработкой инцидентов в системе IRP и JiraSM
  • Обеспечение эскалации инцидентов на команду CERT
  • Работа с командой:
  • Менторство и обучение команды L1
  • Контроль метрик и качества работы дежурных аналитиков
  • Распределение проектных задач и контроль за их выполнением
  • Общее управление командой, проведение 1:1
  • Коммуникации и отчётность:
  • Формирование отчётностей по итогам смен
  • Оперативное уведомление заинтересованных лиц об инцидентах
  • Взаимодействие с другими подразделениями компании в своей зоне ответственности
  • Технические и процессные задачи:
  • Ведение базы знаний и документации подразделения
  • Участие в создании контента SOC в своей зоне ответственности
  • Тюнинг системы мониторинга, настройка исключений и фильтров

требования

  • Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
  • Способность ясно мыслить и принимать решения при критических инцидентах
  • Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

условия

  • Оформление в соответствии с трудовым законодательством РФ
  • Конкурентный уровень дохода (оклад + годовой бонус)
  • ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
  • Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
  • Работу в команде профессионалов
  • Участие в создании инновационных продуктов
  • Гибкое начало рабочего дня, пятница - сокращённый рабочий день
  • Офис в центре Москвы
  • Корпоративную мобильную связь
  • Льготную программу ипотечного и потребительского кредитования
  • Ещё у нас:
  • Возможность вертикального и горизонтального роста
  • Бонусные программы от компаний партнёров
  • Возможность получения бонуса за закрытие вакансии по вашей рекомендации
  • Материальная помощь при рождении детей и др. семейных обстоятельствах
  • Обучение в Корпоративном университете за счёт компании
  • Участие в профильных конференциях в качестве спикера или слушателя
  • Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.