Руководитель направления мониторинга и реагирования ИБ

Что за роль

Данная роль предполагает создание и развитие процессов мониторинга и реагирования на инциденты информационной безопасности в компании. Вы будете отвечать за координацию расследования инцидентов, автоматизацию обработки алертов и разработку стратегии развития направления.
Что предстоит делать:
• Построить и развивать процессы мониторинга, обнаружения и реагирования на инциденты информационной безопасности.
• Координировать расследование инцидентов и повышать скорость реагирования команды SOC.
• Автоматизировать обработку алертов — от их появления до реагирования и формирования отчетности.
• Разрабатывать стратегию развития направления: ставить цели, определять метрики зрелости и планировать развитие.
• Анализировать и проектировать безопасную архитектуру систем, проводить threat modeling и security review ключевых решений.

Что важно знать

Роль требует глубоких знаний в области информационной безопасности и управления командой. Вы будете работать в динамичной среде, что предполагает постоянное развитие и адаптацию под новые угрозы. Ваша работа будет иметь значительное влияние на безопасность компании и её клиентов.