Руководитель Центра мониторинга кибербезопасности (Head of SOC)

Описание роли

На позиции Руководитель Центра мониторинга кибербезопасности (Head of SOC) перед вами стоит задача сформировать и обеспечить бесперебойную работу SOC, отвечающего за круглосуточный мониторинг и реагирование на инциденты. Вы будете разрабатывать стратегию SOC, строить техническую архитектуру с SIEM, SOAR и EDR, формировать команду и процессы Threat Intelligence, Threat Hunting и malware analysis. Роль идеально подходит опытным лидерам из сферы информационной безопасности, стремящимся выстраивать ключевые функции с нуля и внедрять передовые технологии.
Ваши ключевые задачи:
* Разработка и внедрение стратегии SOC: определение миссии, целей и моделей зрелости.
* Формирование сервисного каталога SOC, включая описание всех предоставляемых услуг по мониторингу событий и управлению инцидентами.
* Построение дорожной карты развития SOC на 1–3 года: фазы запуска, масштабирование и автоматизация процессов.
* Проектирование и сопровождение технической архитектуры SOC: настройка и интеграция SIEM, SOAR, EDR, сбор и анализ данных из MS AD, Windows, *nix.
* Формирование оргштатной структуры: описание ролей, квалификационных требований, сменных графиков 24/7, RACI-матрицы, организация обучения и onboarding.
* Разработка метрик и КПЭ: SLA, KPI, технологические и операционные показатели эффективности SOC.
* Построение и оптимизация процессов Threat Intelligence, Threat Hunting, malware analysis, use-case & playbook management и runbook документации.
* Координация расследований инцидентов ИБ и взаимодействие с другими подразделениями.

Кроме ключевых задач, роль предполагает постоянное взаимодействие с ИТ-командами, правоохранительными органами и внешними партнёрами для обмена информацией об угрозах. Вы будете интегрировать системы Threat Intelligence, настраивать процессы приоритизации инцидентов и развивать аналитические возможности SOC с применением машинного обучения и автоматизации. Важной частью станет регулярная отчётность перед руководством и советом директоров, подготовка презентаций о состоянии безопасности и рекомендаций по улучшению.

Уникальность вакансии

Позиция Head of SOC открывает редкую возможность выстроить стратегически важную функцию безопасности с нуля и получить необходимые ресурсы для её развития. Вы будете работать в офисе в Бишкеке с прямым доступом к бюджету, современным инструментам и поддержкой руководства компании. Среди преимуществ:
* Полная автономия в формировании команды, выборе инструментов и архитектуры процессов.
* Бюджетное обеспечение развития SOC — вы сможете внедрять новые технологии, проводить обучение и сертификацию сотрудников.
* Участие в критически важных инициативах по защите бизнеса от киберугроз и влияние на долгосрочную ИБ-стратегию.

Современный рынок кибербезопасности демонстрирует рост числа целевых атак и сложных APT-групп, что делает SOC критически важным звеном защиты. К 2027 году объём рынка услуг SOC прогнозируется на уровне $20 млрд, и вы станете одним из руководителей, обеспечивающих компании конкурентное преимущество в области ИБ.

О компании

Компания — динамично развивающийся игрок в сфере информационных технологий, специализируется на комплексных решениях для защиты корпоративных инфраструктур. Миссия — обеспечить бизнесу защиту от современных киберугроз через создание эффективных SOC и интеграцию лучших практик управления инцидентами. Организация ценит экспертизу, инновации и командную работу. Сотрудники отмечают возможность профессионального роста и участия в масштабных проектах с высокой степенью ответственности.