на главную
Ecom.tech•4 ч. назадПрямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию
Специалист по информационной безопасности / SOC
Навыки и технологии
Лидерство и менторство
Ключевая задача
Экспертное сопровождение и координация SOC: управление сложными инцидентами, развитие мониторинга, стандартов и команды ИБ.
Описание вакансии
Обязанности
- Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
- Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
- Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
- Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
- Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
- Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
- Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования
- Высшее образование (ИБ/ИТ).
- Опыт работы по профилю от 3 лет.
- Понимание методологий мониторинга и построения детектирующего контента.
- Опыт координации IRT и управления инцидентами.
- Навыки управления проектами и проведения изменений.
- Опыт наставничества и развития команды.
- Системное мышление, ответственность, коммуникабельность.