Руководитель направления мониторинга и реагирования ИБ

Что за роль

Роль руководителя направления мониторинга и реагирования информационной безопасности (SOC) фокусируется на построении и развитии процессов, связанных с мониторингом, обнаружением и реагированием на инциденты ИБ. Вы будете отвечать за координацию расследования инцидентов, автоматизацию обработки алертов и разработку стратегии развития направления.

Что предстоит делать:
• Построить и развивать процессы мониторинга, обнаружения и реагирования на инциденты информационной безопасности
• Координировать расследование инцидентов и повышать скорость реагирования команды SOC
• Автоматизировать обработку алертов — от их появления до реагирования и формирования отчетности
• Разрабатывать стратегию развития направления: ставить цели, определять метрики зрелости и планировать развитие
• Анализировать и проектировать безопасную архитектуру систем, проводить threat modeling и security review ключевых решений

Что важно знать

Эта позиция подходит для кандидатов с опытом в расследовании инцидентов ИБ и управления командой SOC. Вы получите возможность влиять на развитие процессов безопасности в компании, а также применять свои знания в проектировании безопасной архитектуры и методах анализа угроз. Позиция предполагает работу в удалённом формате, что обеспечивает гибкость и комфорт.