Руководитель группы мониторинга и реагирования на инциденты ИБ/SOC

Предстоит:

• Управление операционной деятельностью группы мониторинга и реагирования на инциденты;
• Реагирование и расследование наиболее сложных и целенаправленных инцидентов информационной безопасности в Холдинге и ДЗО в составе кросс-функциональной команды Холдинга;
• Реализация проектных мероприятий по проектированию и построению корпоративного Центра управления безопасностью Холдинга;
• Создание, развитие и поддержание методической, процессной и технической баз сервисов SOC, участие в разработке правил корреляции и нормализации, сценариев выявления инцидентов;
• Повышение эффективности противодействия кибератакам и киберустойчивости Холдинга, дочерних и зависимых обществ.

Мы ожидаем:

• Глубокие знания в области информационной безопасности, киберугроз, техник и тактик атак (MITRE ATT&CK, Cyber Kill Chain);
• Опыт работы и администрирования SIEM, SOAR, XDR, NTA, TI/TH и другими решениями ИБ;
• Глубокие знания процессов Threat Intelligence (TI) и Threat Hunting (TH);
• Опыт расследования сложных инцидентов ИБ;
• Опыт построения системы управления инцидентами на основе лучших практик (NIST, ISO 27001, ITIL, COBIT) с адаптацией к специфике телеком-компаний;
• Опыт управления дежурными сменами и взаимодействия с командами эксплуатации;
• Опыт работы в Центре управления безопасностью (SOC);
• Английский язык Pre-Intermediate (Базовый).

Будет плюсом: Свидетельства/сертификаты по итогам пройдённых курсов повышения квалификации по направлениям обучения "Реагирование на инциденты информационной безопасности", "Настройка и администрирование средств обработки событий безопасности SIEM", "Настройка и администрирование средств противодействия сложным угрозам" (хотя бы один из представленных)

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!