Руководитель группы дежурных аналитиков SOC

Руководитель группы дежурных аналитиков SOC.

Локация: #Москва.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Cloud.ru

Обязанности:
• Операционное управление сменой:
➡Организация сдачи/приёмки дежурств;
➡Контроль укомплектованности и графика дежурств;
➡Распределение нагрузки между дежурными аналитиками;
➡Мониторинг и соблюдение KPI и SLA.
• Управление инцидентами в зоне ответственности команды:
➡Управление обработкой инцидентов в системе IRP и JiraSM;
➡Обеспечение эскалации инцидентов на команду CERT.
• Работа с командой:
➡Менторство и обучение команды L1;
➡Контроль метрик и качества работы дежурных аналитиков;
➡Распределение проектных задач и контроль за их выполнением;
➡Общее управление командой, проведение 1:1.
• Коммуникации и отчётность:
➡Формирование отчётностей по итогам смен;
➡Оперативное уведомление заинтересованных лиц об инцидентах;
➡Взаимодействие с другими подразделениями компании в своей зоне ответственности.
• Технические и процессные задачи:
➡Ведение базы знаний и документации подразделения;
➡Участие в создании контента SOC в своей зоне ответственности;
➡Тюнинг системы мониторинга, настройка исключений и фильтров.

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем;
• Способность ясно мыслить и принимать решения при критических инцидентах;
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR).

✈ Откликнуться.

#Офис