описание
Описания нет
задачи
- Организовывать сдачу и приёмку дежурств
- Контролировать укомплектованность и график дежурств
- Распределять нагрузку между дежурными аналитиками
- Контролировать KPI и SLA
- Управлять обработкой инцидентов в системах IRP и JiraSM
- Обеспечивать эскалацию инцидентов на команду CERT
- Наставлять и обучать команду L1, проводить встречи один на один
- Контролировать метрики и качество работы дежурных аналитиков
- Распределять проектные задачи и контролировать их выполнение
- Формировать отчётность по итогам смен
- Оперативно уведомлять заинтересованных лиц об инцидентах
- Взаимодействовать с другими подразделениями компании в своей зоне ответственности
- Вести базу знаний и документацию подразделения
- Участвовать в создании контента SOC в своей зоне ответственности
- Настраивать систему мониторинга, исключения и фильтры
требования
- Глубокое понимание киберугроз, методов атак и принципов работы сетей и систем
- Умение ясно мыслить и принимать решения при критических инцидентах
- Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)
условия
- Зарплата от 285 до 400 тыс. рублей гросс
- Гибридный формат работы в Москве
