Руководитель SOC — создание центра мониторинга кибербезопасности@ Крупная мультипродуктовая компания

О позиции

В крупную мультипродуктовую компанию требуется Руководитель SOC для создания и развития центра мониторинга кибербезопасности с нуля. Вы будете отвечать за проектирование архитектуры и управление операционной деятельностью SOC.

Чем вы будете заниматься

• Создание центра мониторинга кибербезопасности с нуля;
• Проектирование технической архитектуры: SIEM, EDR, SOAR;
• Формирование сервисного каталога, процессов, метрик, SLA/KPI и отчетности;
• Построение команды аналитиков и инженеров;
• Организация процессов мониторинга, incident management, threat intelligence;
• Координация расследований инцидентов ИБ;
• Развитие use cases, playbooks, runbooks и автоматизации SOC.

Требования

• Опыт работы в SOC, желательно в роли тимлида или руководителя;
• Практика построения или масштабирования SOC с нуля;
• Глубокое понимание процессов управления событиями и инцидентами ИБ;
• Опыт с SIEM, SOAR, EDR, IRP, ELK;
• Знание MITRE ATT&CK, kill chain;
• Знание инструментов ИБ: NGFW, NTA, XDR, AV, PAM;
• Понимание ИТ-инфраструктуры: MS AD, Windows, *nix.

Что мы предлагаем

• Релокацию в Бишкек, Кыргызстан;
• Работа в команде с опытными экспертами по кибербезопасности;
• Конкурентная заработная плата;
• Возможности профессионального развития и обучения;