Head of SOC
#SOC #ИБ #HeadOfSOC #monitoring #relocate
Неизвестный работодатель · На сервисе с: 07.06.26 13:38
#SOC #ИБ #HeadOfSOC #monitoring #relocate
🔥 Head of SOC
Тип занятости: full-time
Локация: Бишкек, Кыргызстан (релокация)
Формат: офис
В крупную мультипродуктовую компанию ищем Руководителя центра мониторинга кибербезопасности, который сможет создать и развивать SOC с нуля: от концепции, архитектуры и процессов до формирования команды и управления операционной деятельностью.
Задачи:
— создание центра мониторинга кибербезопасности с нуля;
— проектирование технической архитектуры: SIEM, EDR, SOAR, источники и потоки данных;
— формирование сервисного каталога, процессов, метрик, SLA/KPI и отчетности;
— построение команды аналитиков и инженеров;
— организация процессов мониторинга, incident management, threat intelligence, threat hunting, malware analysis;
— координация расследований инцидентов ИБ;
— развитие use cases, playbooks, runbooks и автоматизации SOC.
Что важно:
— опыт работы в SOC, желательно в роли тимлида или руководителя;
— практика построения или масштабирования SOC с нуля;
— глубокое понимание процессов управления событиями и инцидентами ИБ;
— опыт с SIEM, SOAR, EDR, IRP, ELK;
— знание MITRE ATT&CK, kill chain, подходов к threat hunting и incident response;
— знание инструментов ИБ: NGFW, NTA, XDR, AV, PAM, DLP, WAF, AntiDDoS, Sandbox и др.
— понимание ИТ-инфраструктуры: MS AD, Windows, *nix, endpoint-защита;
Мы предлагаем:
— Релокацию в г. Бишкек, Кыргызстан;
— В команде опытные эксперты по кибербезопасности;
— Конкурентная заработная плата;
— Возможности профессионального развития и обучения;
📩 CV: ••••••••
--
[< ••••••••» >]
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.