Ищем специалиста, который не просто поддержит уже настроенный мониторинг, а выстроит работающий процесс обнаружения и обработки инцидентов информационной безопасности — от логов и правил в SIEM до понятного реагирования команд.
вчера
Руководитель направления SOC
ориентир по рынку
вакансия
зп не указана
в среднем
451 176 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития
- Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных
- Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний
- Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин
- Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса
- Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной первой линии
требования
- Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования
- Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции
- Умение определять необходимые события и контролировать их доставку: находить пропуски, ошибки обработки и остановку поступления логов
- Опыт разработки и проверки правил обнаружения атак, снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз
- Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд
- Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации
- Знание событий безопасности Windows и Linux, а также работы AD, VPN, сетевых экранов и веб-приложений
условия
- Конкурентная заработная плата — обсудим после собеседования
- Удалённый формат работы
- График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00
- Выдадим мощный рабочий ноутбук
- Компенсируем больничные в размере 100%
- Предоставим корпоративную скидку на изучение английского в Skyeng
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
