#SOC #ИБ #HeadOfSOC #monitoring #relocate
🔥 Head of SOC
Тип занятости: full-time
Локация: Бишкек, Кыргызстан (релокация)
Формат: офис
В крупную мультипродуктовую компанию ищем Руководителя центра мониторинга кибербезопасности, который сможет создать и развивать SOC с нуля: от концепции, архитектуры и процессов до формирования команды и управления операционной деятельностью.
Задачи:
— создание центра мониторинга кибербезопасности с нуля;
— проектирование технической архитектуры: SIEM, EDR, SOAR, источники и потоки данных;
— формирование сервисного каталога, процессов, метрик, SLA/KPI и отчетности;
— построение команды аналитиков и инженеров;
— организация процессов мониторинга, incident management, threat intelligence, threat hunting, malware analysis;
— координация расследований инцидентов ИБ;
— развитие use cases, playbooks, runbooks и автоматизации SOC.
Что важно:
— опыт работы в SOC, желательно в роли тимлида или руководителя;
— практика построения или масштабирования SOC с нуля;
— глубокое понимание процессов управления событиями и инцидентами ИБ;
— опыт с SIEM, SOAR, EDR, IRP, ELK;
— знание MITRE ATT&CK, kill chain, подходов к threat hunting и incident response;
— знание инструментов ИБ: NGFW, NTA, XDR, AV, PAM, DLP, WAF, AntiDDoS, Sandbox и др.
— понимание ИТ-инфраструктуры: MS AD, Windows, *nix, endpoint-защита;
Мы предлагаем:
— Релокацию в г. Бишкек, Кыргызстан;
— В команде опытные эксперты по кибербезопасности;
— Конкурентная заработная плата;
— Возможности профессионального развития и обучения;
📩 CV: @hello_techrecruiter
--
[< Подпишитесь на канал «Работа в ИТ» >]
[Ссылка: https://t.me/workayte]
Навыки
AntiDDoS
DLP
EDR
ELK
endpoint protection
handle cybersecurity incidents
MITRE ATT&CK
NGFW
NTA
operating systems
SIEM
SOAR
threat hunting
XDR
Домены
Cybersecurity
Information Security
SoC
ИИ навыки
AntiDDoS
conduct threat intelligence
Data Protection
EDR
ELK Stack
identify security threats
IRP
LDAP
MITRE ATT&CK
NGFW
NTA
PAM
process incident reports for prevention
protect ICT devices
ИИ домены
Cybersecurity
Incident Response
Information Security
SOC operations
Threat management
* Домены определены автоматически с помощью нейросети