Ведущий аналитик SOC
- Зарплата
- 250 000 – 400 000 ₽
- Грейд
- Lead
- Формат
- Удалённо
- Категория
- Безопасность
- Источник
- Вакансии в ИБ | infosec
Откликнуться
Прямого контакта в посте нет
Откройте вакансию в Telegram-боте: там весь исходный пост и способ отклика.
Открыть в TelegramОписание
Ведущий аналитик SOC.
Локация: Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 — 400 000 ₽.
Задачи:
• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования:
• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.
✈ Откликнуться.
#Удаленка
Локация: Можно работать удаленно.
Опыт: 3+ лет.
Зарплата: 250 000 — 400 000 ₽.
Задачи:
• Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
• Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
• Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
• Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
• Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
• Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
• Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования:
• Высшее образование (ИБ/ИТ).
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность, коммуникабельность.
✈ Откликнуться.
#Удаленка
- soc
- irt
- tier3
- playbooks
- incident_response
- logging
- normalization
- mentoring
Оценка вакансии
60/100 · удовлетворительно
- Описание полное
- Зарплатная вилка указана
- Компания не названа
- Контакта нет
- Стек описан подробно
- Формат работы понятен
Похожие вакансии
Главный эксперт сетевой безопасности (anti-DDoS)
AI-балл 65/100Альфа-Банк
₽. Обсуждается на собеседовании.
Удалённоanti_ddosarborwaf
Специалист по ИБ AI
AI-балл 54/100СберЗдоровье · Москва
Гибридapplication_securitydevsecopscloud_security
Руководитель отдела по информационной безопасности
AI-балл 68/100FIX.
Обсуждается на собеседовании
LeadУдалённоpamdlpiam
Руководитель информационной безопасности (ИБ)
AI-балл 45/100Ташкент / Коканд
Headinformation_securityteam_managementprocess_management
C++ разработчик в Offensive Security (Windows / Red Team)
AI-балл 76/100Санкт-Петербург
200 000 – 250 000 ₽
Офисccppwinapi
