Руководитель группы дежурных аналитиков SOC

ОБЯЗАННОСТИ
Операционное управление сменой: Организация сдачи/приёмки дежурств, Контроль укомплектованности и графика дежурств, Распределение нагрузки между дежурными аналитиками, Мониторинг и соблюдение KPI и SLA, Управление инцидентами в зоне ответственности команды: Управление обработкой инцидентов в системе IRP и JiraSM, Обеспечение эскалации инцидентов на команду CERT, Работа с командой: Менторство и обучение команды L1, Контроль метрик и качества работы дежурных аналитиков, Распределение проектных задач и контроль за их выполнением, Общее управление командой, проведение 1:1, Коммуникации и отчётность: Формирование отчётностей по итогам смен, Оперативное уведомление заинтересованных лиц об инцидентах, Взаимодействие с другими подразделениями компании в своей зоне ответственности, Технические и процессные задачи: Ведение базы знаний и документации подразделения, Участие в создании контента SOC в своей зоне ответственности, Тюнинг системы мониторинга, настройка исключений и фильтров.

ТРЕБОВАНИЯ
Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем, Способность ясно мыслить и принимать решения при критических инцидентах, Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR).

УСЛОВИЯ
Оформление в соответствии с трудовым законодательством РФ, Конкурентный уровень дохода (оклад + годовой бонус), ДМС со стоматологией и возможностью подключения к программе своих детей и родственников, Прозрачную систему мотивации, которая позволяет влиять на уровень дохода, Работу в команде профессионалов, Участие в создании инновационных продуктов, Гибкое начало рабочего дня, пятница - сокращённый рабочий день, Офис в центре Москвы, Корпоративную мобильную связь, Льготную программу ипотечного и потребительского кредитования, Возможность вертикального и горизонтального роста, Бонусные программы от компаний партнёров, Возможность получения бонуса за закрытие вакансии по вашей рекомендации, Материальная помощь при рождении детей и др. семейных обстоятельствах, Обучение в Корпоративном университете за счёт компании, Участие в профильных конференциях в качестве спикера или слушателя, Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).