Менеджер SOC отвечает за организацию работы центра мониторинга информационной безопасности. В фокусе — контроль процессов обнаружения и обработки событий, координация специалистов и принятие решений при возникновении инцидентов. Для работы важно понимать, как устроена ИТ-инфраструктура и какие задачи решают основные средства защиты информации.

Что предстоит делать

• Организовывать работу SOC и координировать задачи, связанные с мониторингом информационной безопасности.
• Контролировать разбор событий безопасности и поддерживать последовательную обработку инцидентов.
• Принимать решения в ситуациях неопределённости и определять приоритет дальнейших действий.
• Взаимодействовать с коллегами по ИТ и информационной безопасности при оценке рисков и разборе событий.
• Поддерживать понимание применяемых средств защиты и принципов их работы в контексте задач SOC.

Что потребуется

• Опыт работы в ИТ или информационной безопасности от трёх лет.
• Понимание устройства ИТ-инфраструктуры и её базовых компонентов.
• Знание основных продуктов информационной безопасности и принципов их работы.
• Умение работать в команде, лидерские навыки и готовность принимать решения при неполной определённости.
• Заинтересованность в профессиональном развитии в сфере информационной безопасности.

Что важно знать

В описании обозначены ключевые ожидания к опыту и знаниям, а также офисный формат и полная занятость. Уровень дохода определяется по итогам собеседования; подробности о графике, составе команды и конкретном наборе используемых SOC-инструментов не указаны.