Head of SOC

О вакансии

Руководитель центра мониторинга кибербезопасности для создания и развития SOC с нуля: от архитектуры и процессов до формирования команды и управления операциями. Требуется опыт в SOC, построение инфраструктуры мониторинга, управление инцидентами и знание инструментов кибербезопасности

Требования

• Опыт работы в SOC в роли тимлида или руководителя
• Практика построения или масштабирования SOC с нуля
• Глубокое понимание управления событиями и инцидентами ИБ
• Опыт с SIEM, SOAR, EDR, IRP, ELK
• Знание MITRE ATT&CK, kill chain, threat hunting и incident response
• Знание инструментов ИБ: NGFW, NTA, XDR, AV, PAM, DLP, WAF, AntiDDoS, Sandbox
• Понимание ИТ-инфраструктуры: MS AD, Windows, *nix, endpoint-защита

Источник: Telegram-канал Работа в ИТ