Руководитель команды реагирования на инциденты информационной безопасности

Что за роль

Роль руководителя команды реагирования на инциденты информационной безопасности предполагает управление процессами реагирования на инциденты в компании. Вы будете отвечать за постановку задач команде аналитиков, контроль сроков и качества выполнения задач. Также необходимо принимать решения по приоритизации работ, контролировать качество триажа и документирования хода расследования.

Что предстоит делать:

• Ставить задачи команде аналитиков и контролировать сроки и качество выполнения задач; • Принимать решения по приоритизации работ аналитиков и стратегии реагирования; • Проводить статусные синки и доводить текущий статус до заинтересованных сторон; • Контролировать качество триажа и форензики; • Развивать и внедрять процессы реагирования на инциденты; • Разрабатывать и актуализировать метрики по процессам реагирования; • Организовывать полный цикл реагирования на инциденты; • Выстраивать порядок взаимодействия со смежными подразделениями; • Проводить учения и разборы инцидентов; • Развивать сотрудников направления через наставничество и регулярную обратную связь.

Что важно знать

В этой роли вы будете работать с современными инструментами и методами, такими как SIEM, EDR и SOAR. Важно иметь практический опыт управления реагированием на инциденты и понимание полного цикла IR. Эта позиция предлагает возможность влиять на процессы и развивать команду, а также активно участвовать в повышении качества работы в области информационной безопасности.