ОБЯЗАННОСТИ

Операционное управление сменой:

- Организация сдачи/приёмки дежурств

- Контроль укомплектованности и графика дежурств

- Распределение нагрузки между дежурными аналитиками

- Мониторинг и соблюдение KPI и SLA

Управление инцидентами в зоне ответственности команды:

- Управление обработкой инцидентов в системе IRP и JiraSM

- Обеспечение эскалации инцидентов на команду CERT

Работа с командой:

- Менторство и обучение команды L1

- Контроль метрик и качества работы дежурных аналитиков

- Распределение проектных задач и контроль за их выполнением

- Общее управление командой, проведение 1:1

Коммуникации и отчётность:

- Формирование отчётностей по итогам смен

- Оперативное уведомление заинтересованных лиц об инцидентах

- Взаимодействие с другими подразделениями компании в своей зоне ответственности

Технические и процессные задачи:

- Ведение базы знаний и документации подразделения

- Участие в создании контента SOC в своей зоне ответственности

- Тюнинг системы мониторинга, настройка исключений и фильтров

ТРЕБОВАНИЯ

- Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем

- Способность ясно мыслить и принимать решения при критических инцидентах

- Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ

- Конкурентный уровень дохода (оклад + годовой бонус)

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников

- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода

- Работу в команде профессионалов

- Участие в создании инновационных продуктов

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день

- Офис в центре Москвы

- Корпоративную мобильную связь

- Льготную программу ипотечного и потребительского кредитования

Ещё у нас:

- Возможность вертикального и горизонтального роста

- Бонусные программы от компаний партнёров

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации

- Материальная помощь при рождении детей и др. семейных обстоятельствах

- Обучение в Корпоративном университете за счёт компании

- Участие в профильных конференциях в качестве спикера или слушателя

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)