SOC Team Lead / Руководитель SOC

Стек

Откликнуться

Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.

Описание

Мы ищем SOC Team Lead, который возьмёт на себя техническое и операционное руководство командой мониторинга и реагирования на инциденты: управление аналитиками L1/L2, развитие детектирующей логики в SIEM и работу с инфраструктурой заказчиков. Задачи Руководство работой аналитиков SOC, распределение задач и приоритетов Контроль работы и менторинг аналитиков L1/L2 Триаж, расследование и эскалация инцидентов информационной безопасности Техническое ведение расследований по сложным инцидентам Доработка алертов и правил детектирования в SIEM, снижение количества false positive Разработка корреляционных правил, use case и сценариев детектирования Развитие покрытия детектирования по MITRE ATT&CK Разработка playbook'ов реагирования и внутренних процедур SOC Контроль SLA и KPI SOC Контроль процесса подключения источников логов заказчиков к SIEM Работа с событиями Windows, Linux, Active Directory, межсетевых экранов, VPN, endpoint- и других источников Контроль качества мониторинга и корректности классификации инцидентов Подготовка технических отчётов по критичным инцидентам Взаимодействие с IT- и ИБ-командами заказчиков по инцидентам и вопросам интеграции Онбординг и обучение новых аналитиков SOC Развитие процессов detection engineering и threat hunting Требования - обязательно 2–3 года практического опыта в SOC / Blue Team / Incident Response Практический опыт работы с SIEM: достаточно уверенного владения одной из систем - Wazuh, Elastic Security, Splunk, QRadar, ArcSight или аналогичной Опыт написания корреляционных правил и правил детектирования в SIEM Работа с Windows Event Logs и Sysmon, понимание логов Linux Знание основ безопасности Active Directory Умение анализировать логи межсетевых экранов, IDS/IPS, WAF, EDR/XDR Уверенное понимание TCP/IP, DNS, HTTP/HTTPS, SMTP и базовых сетевых протоколов Понимание типовых сценариев атак: фишинг, вредоносное ПО, brute-force, компрометация учётных данных, lateral movement Работа с MITRE ATT&CK, понимание IOC, TTP и threa

Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.