Руководитель направления SOC / SOC Lead

Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития; Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных; Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний; Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин; Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса; Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной первой линии. Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования; Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции; Умение определять необходимые события и контролировать их доставку: находить пропуски, ошибки обработки и остановку поступления логов; Опыт разработки и проверки правил обнаружения атак, снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз; Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд. Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации; Знание событий безопасности Windows и Linux, а также работы AD, VPN, сетевых экранов и веб-приложений. Будет плюсом Автоматизация обработки событий через Python/PowerShell, API и SOAR; Опыт работы с EDR/NDR, WAF и облачными источниками событий; Организация первичной обработки сигналов круглосуточной поддержкой. Конкурентная заработная плата — обсудим после собеседования; Удалённый формат работы; График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00; Выдадим мощный рабочий ноутбук; Компенсируем больничные в размере 100%; Предоставим корпоративную скидку на изучение английского в Skyeng.