Задачи:

  • Принимать финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
  • Формировать IRT, распределять задачи, управлять реагированием и эскалировать блокеры.
  • Определять стратегию мониторинга, контролировать покрытие сценариями, выявлять и устранять слепые зоны.
  • Формировать требования к источникам событий, логированию, нормализации и обогащению данных.
  • Устанавливать стандарты playbooks, документации, отчетов и детектирующего контента.
  • Вести инициативы по развитию SOC и оценивать эффективность изменений.
  • Адаптировать, обучать и развивать сотрудников, передавать лучшие практики.

Требования:

  • Высшее образование в области ИБ или ИТ.
  • Опыт работы по профилю от 3 лет.
  • Понимание методологий мониторинга и построения детектирующего контента.
  • Опыт координации IRT и управления инцидентами.
  • Навыки управления проектами и проведения изменений.
  • Опыт наставничества и развития команды.
  • Системное мышление, ответственность и коммуникабельность.