Менеджер SOC мониторинга событий ИБ

Описания нет

• Руководить командой SOC: распределять задачи, ставить цели и контролировать их выполнение.
• Организовывать подключение источников событий ИБ к SIEM, контролировать полноту поступления событий, актуальность источников и охват активов мониторингом.
• Контролировать процессы сбора, хранения, доступности, целостности журналов событий ИБ, а также резервное копирование и возможность восстановления компонентов SOC, конфигураций SIEM/SOAR и сценариев автоматизации.
• Организовывать и контролировать выполнение процедур реагирования на инциденты ИБ (соблюдение сроков, порядок эскалации и документирование).
• Строить и поддерживать эффективную систему оповещения об инцидентах ИБ и их эскалации ответственным лицам.
• Формировать KPI SOC, контролировать их выполнение и готовить регулярную отчётность об эффективности мониторинга и реагирования.
• Организовывать взаимодействие с ИТ-подразделениями Банка по вопросам мониторинга, расследования инцидентов, устранения уязвимостей и реализации корректирующих мероприятий.
• Обеспечивать взаимодействие с регулятором по вопросам компетенции SOC и контролировать своевременность предоставления требуемой информации.
• Разрабатывать предложения по непрерывному совершенствованию процессов мониторинга и реагирования на инциденты.

• Опыт работы в сфере информационной безопасности (направлении SOC / SIEM / Incident Response) от 3–5 лет, в том числе опыт управления командой от 1 года.
• Экспертное понимание принципов построения и функционирования SOC, SIEM и SOAR, а также их интеграции с источниками событий и СЗИ.
• Знание требований и лучших практик к сбору, хранению и обеспечению целостности логов, а также учета информационных активов.
• Понимание принципов резервного копирования критически важных компонентов SIEM/SOAR и автоматизации.
• Навыки формирования метрик и KPI SOC, оценки эффективности мониторинга и подготовки аналитической отчетности.
• Знание регламентов эскалации инцидентов и порядка взаимодействия с внешними структурами и регуляторами.
• Лидерские качества, системное мышление, развитые организационные и коммуникативные навыки.

• Конкурентная заработная плата (обсуждается по результатам собеседования с успешным кандидатом).
• Официальное трудоустройство и соблюдение всех норм Трудового кодекса РУз.
• Работа в стабильном финансовом секторе (Банк) с масштабными и амбициозными задачами.
• Возможности для профессионального роста, участия в профильных конференциях и обучения.
• Комфортный офис и современная инфраструктура.