Руководитель группы мониторинга и реагирования на инциденты ИБ/SOC

Описание

Предстоит: Управление операционной деятельностью группы мониторинга и реагирования на инциденты; Реагирование и расследование наиболее сложных и целенаправленных инцидентов информационной безопасности в Холдинге и ДЗО в составе кросс-функциональной команды Холдинга; Реализация проектных мероприятий по проектированию и построению корпоративного Центра управления безопасностью Холдинга; Создание, развитие и поддержание методической, процессной и технической баз сервисов SOC, участие в разработке правил корреляции и нормализации, сценариев выявления инцидентов; Повышение эффективности противодействия кибератакам и киберустойчивости Холдинга, дочерних и зависимых обществ. Мы ожидаем: Глубокие знания в области информационной безопасности, киберугроз, техник и тактик атак (MITRE ATT&CK, Cyber Kill Chain); Опыт работы и администрирования SIEM, SOAR, XDR, NTA, TI/TH и другими решениями ИБ; Глубокие знания процессов Threat Intelligence (TI) и Threat Hunting (TH); Опыт расследования сложных инцидентов ИБ; Опыт построения системы управления инцидентами на основе лучших практик (NIST, ISO 27001, ITIL, COBIT) с адаптацией к специфике телеком-компаний; Опыт управления дежурными сменами и взаимодействия с командами эксплуатации; Опыт работы в Центре управления безопасностью (SOC); Английский язык Pre-Intermediate (Базовый). Будет плюсом: Свидетельства/сертификаты по итогам пройдённых курсов повышения квалификации по направлениям обучения "Реагирование на инциденты информационной безопасности", "Настройка и администрирование средств обработки событий безопасности SIEM", "Настройка и администрирование средств противодействия сложным угрозам" (хотя бы один из представленных) Мы предлагаем: Работу в федеральном телекоммуникационном Холдинге; Трудоустройство согласно ТК РФ; Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД; Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании; Профессиональное и личное развитие, возможности карьерного роста; Работу стабильной команде профессионалов, участие в интересных масштабных проектах; Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»; Корпоративную систему обучения персонала и реальные возможности для роста и развития; Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.). Присоединяйтесь к команде, которая меняет будущее!