Руководитель направления сопровождения систем реагирования

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Управлять командой сопровождения (3+ человек): ставить задачи, контролировать их выполнение, планировать загрузку, проводить 1:1 и командные встречи, развивать компетенции сотрудников.
Настраивать и развивать платформу IRP/SOAR: обеспечивать стабильную работу, мониторить производительность, интегрировать с SIEM, EDR, TI-платформами, ITSM, оптимизировать автоматизации.
Участвовать в разработке регламентов, инструкций и SLA, вести техническую документацию, готовить отчёты по KPI.
Взаимодействовать с командами SOC, поиска угроз и управления уязвимостями, а также с вендорами IRP/SOAR.

Практический опыт администрирования и настройки IRP/SOAR решений (SecurityVision, R-Vision, MaxPatrol O2 и другие)
Понимание процессов ИБ и реагирования на инциденты: жизненный цикл инцидента (Incident Response Lifecycle), фреймворки (MITRE ATT&CK)
Опыт настройки интеграций: опыт настройки коннекторов к SIEM, EDR, системам управления уязвимостями и т.д.
Базовые навыки программирования/скриптинга (Python, PowerShell, Bash) для создания кастомных действий в плейбуках
Знание протоколов и стандартов: REST API, JSON, XML, OAuth, Syslog и т.д.
Опыт внедрения IRP/SOAR «с нуля»

IRP/SOARSecurityVisionR-VisionMaxPatrol O2SIEMEDRPythonPowerShellBashREST APIJSONXMLOAuthSyslog

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.