Руководитель направления архитектуры мониторинга ИБ и сервисов для SOC

Что за роль

Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) отвечает за создание и развитие сервисов SOC, формирование IR команд и внедрение новых методик реагирования на инциденты. Это ключевая роль в команде, которая требует глубоких знаний в области кибербезопасности и управления инцидентами.

Что предстоит делать

• Создавать и развивать сервисы SOC
• Формировать IR команды и координировать их работу
• Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision
• Внедрять процессы автоматизации SOC
• Анализировать тренды инцидентов и контролировать соблюдение сроков реагирования
• Разрабатывать сценарии реагирования на сложные инциденты и участвовать в их расследовании
• Развивать направления Threat Intelligence и Forensics

Что потребуется

• Знание сетевых протоколов и операционных систем (Windows/Linux)
• Опыт работы с SIEM, IDS/IPS, EDR и другими средствами защиты
• Знание типов киберугроз и методов проникновения
• Опыт анализа логов и трафика, а также работы с инструментами анализа

Что важно знать

Компания предлагает официальное оформление, ДМС с телемедициной и стоматологией, внешнее обучение и участие в конференциях. Это возможность для профессионального роста в области кибербезопасности.