системный аналитик кибербезопасности

Описания нет

• Организовывать сдачу и приёмку дежурств;
• Контролировать укомплектованность и график дежурств;
• Распределять нагрузку между дежурными аналитиками;
• Мониторить и обеспечивать соблюдение KPI и SLA;
• Управлять обработкой инцидентов в системах IRP и JiraSM;
• Обеспечивать эскалацию инцидентов команде CERT;
• Наставлять и обучать команду L1;
• Контролировать метрики и качество работы дежурных аналитиков;
• Распределять проектные задачи и контролировать их выполнение;
• Управлять командой и проводить встречи 1:1;
• Формировать отчётность по итогам смен;
• Оперативно уведомлять заинтересованных лиц об инцидентах;
• Взаимодействовать с другими подразделениями компании в своей зоне ответственности;
• Вести базу знаний и документацию подразделения;
• Участвовать в создании контента SOC в своей зоне ответственности;
• Настраивать систему мониторинга, исключения и фильтры.

• Глубоко понимать киберугрозы, методы атак и принципы работы сетей и систем;
• Ясно мыслить и принимать решения при критических инцидентах;
• Знать модель Kill Chain, фреймворк MITRE ATT&CK и цикл обработки инцидентов SANS IR.

• Оформление в соответствии с трудовым законодательством РФ;
• ДМС со стоматологией и возможностью подключить детей и родственников;
• Оклад и годовой бонус;
• Прозрачная система мотивации с возможностью влиять на уровень дохода;
• Гибкое начало рабочего дня;
• По пятницам сокращённый рабочий день;
• Офис в центре Москвы;
• Корпоративная мобильная связь;
• Льготная программа ипотечного и потребительского кредитования;
• Бонусные программы от компаний-партнёров;
• Бонус за рекомендацию кандидата, принятого на работу;
• Материальная помощь при рождении детей и других семейных обстоятельствах;
• Обучение в корпоративном университете за счёт компании;
• Участие в профильных конференциях в качестве спикера или слушателя;
• Спортивные сообщества и клубы по интересам.