Руководитель L1 SOC

Операционное управление сменой

• Организация сдачи/приёмки дежурств
• Контроль укомплектованности и графика дежурств
• Распределение нагрузки между дежурными аналитиками
• Мониторинг и соблюдение KPI и SLA
• Управление инцидентами в зоне ответственности команды
• Управление обработкой инцидентов в системе IRP и JiraSM
• Обеспечение эскалации инцидентов на команду CERT

Работа с командой

• Менторство и обучение команды L1
• Контроль метрик и качества работы дежурных аналитиков
• Распределение проектных задач и контроль за их выполнением
• Общее управление командой, проведение 1:1

Коммуникации и отчётность

• Формирование отчётностей по итогам смен
• Оперативное уведомление заинтересованных лиц об инцидентах
• Взаимодействие с другими подразделениями компании в своей зоне ответственности

Технические и процессные задачи

• Ведение базы знаний и документации подразделения
• Участие в создании контента SOC в своей зоне ответственности
• Тюнинг системы мониторинга, настройка исключений и фильтров

• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

• Оформление в соответствии с трудовым законодательством РФ
• Конкурентный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
• Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
• Работу в команде профессионалов
• Участие в создании инновационных продуктов
• Гибкое начало рабочего дня, пятница - сокращённый рабочий день
• Офис в центре Москвы
• Корпоративную мобильную связь
• Льготную программу ипотечного и потребительского кредитования

Ещё у нас:

• Возможность вертикального и горизонтального роста
• Бонусные программы от компаний партнёров
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации
• Материальная помощь при рождении детей и др. семейных обстоятельствах
• Обучение в Корпоративном университете за счёт компании
• Участие в профильных конференциях в качестве спикера или слушателя
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)