Вакансия «Руководитель группы дежурных аналитиков SOC» в Cloud.ru · Job Hunters
C
Cloud.ru
Руководитель группы дежурных аналитиков SOC
Зарплата не указана
Формат
Гибрид
Город
Москва
Jira
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
• Операционное управление сменой: • Управление инцидентами в зоне ответственности команды:
Обязанности:
— Операционное управление сменой: организация сдачи/приёмки дежурств, контроль укомплектованности и графика дежурств, распределение нагрузки между дежурными аналитиками, мониторинг и соблюдение KPI и SLA
— Управление инцидентами в зоне ответственности команды: управление обработкой инцидентов в системе IRP и JiraSM, обеспечение эскалации инцидентов на команду CERT
— Работа с командой: менторство и обучение команды L1, контроль метрик и качества работы дежурных аналитиков, распределение проектных задач и контроль за их выполнением, общее управление командой, проведение 1:1
— Коммуникации и отчётность: формирование отчётностей по итогам смен, оперативное уведомление заинтересованных лиц об инцидентах, взаимодействие с другими подразделениями компании в своей зоне ответственности
— Технические и процессные задачи: ведение базы знаний и документации подразделения, участие в создании контента SOC в своей зоне ответственности, тюнинг системы мониторинга, настройка исключений и фильтров
Требования:
— Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
— Способность ясно мыслить и принимать решения при критических инцидентах
— Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
65/100
Средняя вакансия
Оценка от Job Hunters AI
Руководитель группы аналитиков SOC с чёткими обязанностями и гибридным форматом, но без указания зарплаты и подробностей о компании.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Зарплата не указана
Зарплата не указана, только сказано, что обсуждается на собеседовании.