Руководитель группы дежурных аналитиков SOC

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Управлять сменой дежурных аналитиков: организовывать передачу дежурств, следить за укомплектованностью и графиком, распределять нагрузку, контролировать KPI и SLA.
Руководить обработкой инцидентов в зоне ответственности команды: вести инциденты в IRP и JiraSM, обеспечивать эскалацию на команду CERT.
Развивать команду: менторить и обучать аналитиков L1, контролировать метрики и качество работы, распределять проектные задачи и проводить 1:1.
Готовить отчётность по итогам смен, оперативно уведомлять заинтересованных лиц об инцидентах и взаимодействовать со смежными подразделениями.
Вести базу знаний и документацию подразделения, участвовать в создании контента SOC, заниматься тюнингом системы мониторинга, настройкой исключений и фильтров.

Глубокое понимание киберугроз, методов атаки и принципов работы сетей и систем
Способность ясно мыслить и принимать решения при критических инцидентах
Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

IRPJiraSMMITRE ATT&CKKill ChainSANS IR

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.