Руководитель группы дежурных аналитиков SOC
Cloud.ru
Гибрид3–5 летМосква IRPJira Service ManagementCyber Kill ChainMITRE ATT&CKSANS Incident Response
AI-саммари
Компания ищет руководителя группы дежурных аналитиков SOC: управление сменами, нагрузкой и KPI, эскалация инцидентов на CERT, менторство L1. Нужны понимание киберугроз и сетей, знание Kill Chain, MITRE ATT&CK и SANS IR. Есть гибкое начало дня и обучение в корпоративном университете.
Обязанности
- Организация сдачи/приёмки дежурств
- Контроль укомплектованности и графика дежурств
- Распределение нагрузки между дежурными аналитиками
- Мониторинг и соблюдение KPI и SLA
- Управление обработкой инцидентов в системе IRP и JiraSM
- Обеспечение эскалации инцидентов на команду CERT
- Менторство и обучение команды L1
- Контроль метрик и качества работы дежурных аналитиков
- Распределение проектных задач и контроль за их выполнением
- Общее управление командой, проведение 1:1
- Формирование отчётностей по итогам смен
- Оперативное уведомление заинтересованных лиц об инцидентах
- Взаимодействие с другими подразделениями компании в своей зоне ответственности
- Ведение базы знаний и документации подразделения
- Участие в создании контента SOC в своей зоне ответственности
- Тюнинг системы мониторинга, настройка исключений и фильтров
Требования
- Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
- Способность ясно мыслить и принимать решения при критических инцидентах
- Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)
Условия
- Оформление в соответствии с трудовым законодательством РФ
- Конкурентный уровень дохода (оклад + годовой бонус)
- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
- Работу в команде профессионалов
- Участие в создании инновационных продуктов
- Гибкое начало рабочего дня, пятница - сокращённый рабочий день
- Офис в центре Москвы
- Корпоративную мобильную связь
- Льготную программу ипотечного и потребительского кредитования
- Возможность вертикального и горизонтального роста
- Бонусные программы от компаний партнёров
- Возможность получения бонуса за закрытие вакансии по вашей рекомендации
- Материальная помощь при рождении детей и др. семейных обстоятельствах
- Обучение в Корпоративном университете за счёт компании
- Участие в профильных конференциях в качестве спикера или слушателя
- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)
Источник: cloud.ru (Cloud.ru) 30 августа 2026