Руководитель направления SOC и анализа защищенности

Организация и поддержка SOC на для одного федерального заказчика. Работы практически со всеми российскими вендорами СрЗИ.

Твои задачи:

• Планировать, организовывать и контролировать работу инженеров SOC и специалистов по пентесту
• Обеспечивать выполнение проектных задач, возложенных на инженеров, качественно и в срок
• Выстраивать технические и организационные взаимодействия инженеров с другими подразделениями Центра мониторинга и реагирования на кибератаки
• Создавать инструменты для унификации работ инженеров (шаблоны, чек-листы, типовые настройки)
• Участвовать в разработке технических заданий, частных технических заданий и технико-экономических обоснований
• Участвовать в сайзинге и подготовке спецификаций
• Участвовать в разработке и оформлении проектной и рабочей документации (пояснительные записки, различные схемы, таблицы соединений, программы и методики испытаний и т.д.)
• Участвовать в разработке и оформлении эксплуатационной документации (инструкции и руководства)
• Участвовать в разворачивании стендов, проводить сравнение и тестирование технических решений
• Участвовать в установке и настройке технических решений (SIEM, SOAR/IRP, NTA, EDR, WAF, VM и др.)
• Участвовать во взаимодействиях с вендорам
• Участвовать в приёмо-сдаточных и других испытаниях
• Участвовать в пилотных проектах

Мы ждём от тебя:

• Опыт в ИБ (услугах): от трех лет
• Обязателен опыт проектирования или внедрения SIEM и/или SOAR/IRP-решений
• Опыт управлением группой инженеров в роли руководителя группы или главного инженера проектов
• Опыт системного и/или сетевого администрирования
• Опыт самостоятельного изучения новых технических решений
• Знание принципов проведения инструментального и ручного анализа защищенности
• Умение моделировать угрозы/атаки
• Знание английского языка (для работы с документаций на технические решения)
• Желательно знание ключевых нормативно-методических документов ФСТЭК России

Что мы обеспечим:

• Современный стек технологий
• Работу в комфортном офисе в г. Москва (ст.м. Дмитровская)
• Технику для комфортной работы
• Профессиональный и дружный коллектив
• Участие в крупных проектах, меняющих мир
• Сессии профессионального развития, результатом которой является программа индивидуального развития каждого сотрудника и получение обратной связи