Руководитель группы дежурных аналитиков SOC

Задачи: — организация пересменок и графика дежурств, контроль KPI и SLA; — работа с инцидентами в IRP и JiraSM, эскалация в CERT; — наставничество и обучение аналитиков L1, встречи one-on-one; — отчёты по сменам и оповещение стейкхолдеров об инцидентах; — развитие базы знаний и SOC-контента, тюнинг мониторинга. Подробное описание задач: Операционное управление сменой, организация сдачи/приёмки дежурств, контроль укомплектованности и графика дежурств, распределение нагрузки между дежурными аналитиками, мониторинг и соблюдение KPI и SLA, управление инцидентами в зоне ответственности команды, управление обработкой инцидентов в системе IRP и JiraSM, обеспечение эскалации инцидентов на команду CERT, работа с командой, менторство и обучение команды L1, контроль метрик и качества работы дежурных аналитиков, распределение проектных задач и контроль за их выполнением, общее управление командой, проведение 1:1, коммуникации и отчётность, формирование отчётностей по итогам смен, оперативное уведомление заинтересованных лиц об инцидентах, взаимодействие с другими подразделениями компании в своей зоне ответственности, технические и процессные задачи, ведение базы знаний и документации подразделения, участие в создании контента SOC в своей зоне ответственности, тюнинг системы мониторинга, настройка исключений и фильтров. Требования: — глубокое понимание киберугроз и методов атак; — понимание того, как работают сети и системы; — знание Kill Chain, MITRE ATT&CK, SANS Incident Response; — хладнокровие и взвешенные решения при критичных инцидентах. Условия: — оформление в соответствии с трудовым законодательством РФ; — конкурентный уровень дохода (оклад + годовой бонус); — ДМС со стоматологией и возможностью подключения к программе своих детей и родственников; — прозрачная система мотивации, позволяющая влиять на уровень дохода; — работа в команде профессионалов; — участие в создании инновационных продуктов; — гибкое начало рабочего дня, пятница - сокращённый рабочий день; — офис в центре Москвы; — корпоративная мобильная связь; — льготная программа ипотечного и потребительского кредитования; — возможность вертикального и горизонтального роста; — бонусные программы от компаний партнёров; — возможность получения бонуса за закрытие вакансии по вашей рекомендации; — материальная помощь при рождении детей и др. семейных обстоятельствах; — обучение в Корпоративном университете за счёт компании; — участие в профильных конференциях в качестве спикера или слушателя; — корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).