Руководитель группы аналитиков SOC L1

Задачи: — Организация сдачи и приёмки дежурств — Контроль укомплектованности и графика дежурств — Распределение нагрузки между дежурными аналитиками — Мониторинг и соблюдение KPI и SLA — Управление обработкой инцидентов в системе IRP и JiraSM — Обеспечение эскалации инцидентов на команду CERT — Менторство и обучение команды L1, проведение индивидуальных встреч 1:1 — Контроль метрик и качества работы дежурных аналитиков — Распределение проектных задач и контроль за их выполнением — Формирование отчётностей по итогам смен — Оперативное уведомление заинтересованных лиц об инцидентах — Взаимодействие с другими подразделениями компании в своей зоне ответственности — Ведение базы знаний и документации подразделения — Участие в создании контента SOC в своей зоне ответственности — Тюнинг системы мониторинга, настройка исключений и фильтров Требования: — Глубокое понимание киберугроз, методов атаки и принципов работы сетей и систем — Способность ясно мыслить и принимать решения при критических инцидентах — Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)