Ведущий аналитик SOC

Что за роль

Ведущий аналитик отвечает за сложные инциденты и развитие процессов SOC. Работа включает координацию реагирования, контроль мониторинга и развитие команды.

Чем вы будете заниматься

• Принимать финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования Tier 3.
• Формировать IRT, распределять задачи, координировать реагирование и эскалировать блокеры.
• Определять стратегию мониторинга, контролировать покрытие сценариями и устранять слепые зоны.
• Формировать требования к источникам событий, логированию, нормализации и обогащению данных.
• Устанавливать стандарты playbooks, документации, отчётов и детектирующего контента.
• Вести инициативы по развитию SOC и оценивать эффективность изменений.
• Адаптировать и обучать сотрудников, помогать развивать команду и передавать лучшие практики.

Требования

• Высшее образование в области информационной безопасности или ИТ.
• Опыт работы по профилю от 3 лет.
• Понимание методологий мониторинга и построения детектирующего контента.
• Опыт координации IRT и управления инцидентами.
• Навыки управления проектами и проведения изменений.
• Опыт наставничества и развития команды.
• Системное мышление, ответственность и коммуникабельность.

Что мы предлагаем

• Удалённый формат работы.
• Зарплата 250 000–400 000 ₽.