Руководитель команды реагирования на инциденты информационной безопасности

Что за роль

Роль руководителя команды реагирования на инциденты информационной безопасности предполагает управление и координацию работы аналитиков, а также разработку и внедрение процессов реагирования на инциденты. Основная задача заключается в контроле качества триажа, форензики и документирования хода расследования, а также в организации полного цикла реагирования на инциденты.

Что предстоит делать:
• Ставить задачи команде аналитиков и контролировать сроки выполнения;
• Принимать решения по приоритизации работ и стратегии реагирования;
• Проводить статусные синки и доводить текущий статус до заинтересованных сторон;
• Контролировать качество триажа и документирования хода расследования;
• Развивать и внедрять процессы реагирования на инциденты;
• Разрабатывать и актуализировать метрики по процессам реагирования;
• Организовывать полный цикл реагирования от первичной оценки до Lessons Learned;
• Выстраивать взаимодействие со смежными подразделениями;
• Участвовать в развитии плейбуков реагирования и требований к логированию;
• Проводить учения и мероприятия по повышению качества работы команды.

Почему вакансия может быть интересна

Эта позиция предлагает возможность влиять на стратегию реагирования на инциденты и развивать команду профессионалов в области информационной безопасности. Вы будете работать с современными инструментами и участвовать в важнейших процессах, направленных на защиту информации в компании.

О компании RWB

RWB (Wildberries & Russ) — ведущая компания в области электронной коммерции, активно развивающая свои направления в информационной безопасности и киберзащите.