Руководитель центра мониторинга и реагирования на инциденты Security Operation Center (SOC)

компания "инфосистемы джет" «инфосистемы джет» работает в сфере информационной безопасности более 25 лет и на сегодняшний день обладает уникальным набором компетенций в данной области. своей главной задачей мы считаем создание решений, обеспечивающих реальную безопасность бизнеса. наш коллектив высококвалифицированных специалистов с большим опытом консалтинга, проектирования, внедрения и поддержки решений по информационной безопасности насчитывает сегодня более 300 человек. мы приглашаем руководителя центра мониторинга и реагирования на инциденты security operation center (soc). чем предстоит заниматься: стратегическое и бюджетное планирование деятельности центра в зоне ответственности, контроль экономической эффективности. развитие существующих сервисов jet csirt response / advanced, вывод в продуктивную эксплуатацию новых услуг. линейное руководство тимлидами по направлениям response / advanced (l3). подбор и собеседование новых специалистов в команду jet csirt. выстраивание и управление внутренними и внешними процессами, относящимися к направлениям jet csirt response / advanced. взаимодействие со смежными подразделениями и другими техническими центрами компании джет обеспечение контроля за оказанием следующих услуг jet csirt (как существующих, так и развивающихся), такими как: анализ и расследование инцидентов иб; реагирование на инциденты иб; проактивный поиск и обнаружение угроз; киберкриминалистика инцидентов иб; purple teaming; защита от цифровых рисков. участие в стратегических пресейлах услуг jet csirt. развитие маркетинговой базы по направлениям jet csirt response / advanced. наши ожидания: опыт руководства командами инженеров / аналитиков по иб. опыт организации сервисной работы. навыки аналитической обработки информации из разнообразных источников. понимание принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ос, приложений и баз данных. понимание современных методов, инструментов и технологий проведения атак, актуальных угроз иб и средств защиты. понимание принципов реагирования на инциденты иб. понимание и опыт администрирования unix-систем и/или microsoft windows инфраструктуры. понимание и опыт эксплуатации систем сбора и корреляции событий информационной безопасности; понимание и опыт эксплуатации сзи (сетевых или хостовых). английский язык – чтение технической документации, ведение деловой переписки. инициативность, стрессоустойчивость, умение работать на результат, умение работать в команде. готовность к постоянному изучению новых решений по информационной безопасности, стремление к профессиональному развитию. мы предлагаем: работу в команде экспертов по информационной безопасности профессиональное обучение и сертификации за счёт компании возможность принимать участие в ключевых конференциях по иб в качестве спикеров и участников, сразиться с хакерами на phd гибкий график работы (обычно мы работаем с 10:00 до 18:30, но можно выбрать удобный для себя график, возможен гибридный формат работы) офис в десяти минутах спокойным шагом от метро «савёловская» социальный пакет с возможностью выбора между дмс, изучением иностранных языков и абонементом в фитнес-центр компенсация больничного от компании кафе и буфеты на территории офиса, бесплатные завтраки для ранних пташек любые мелочи, которые могут понадобиться для работы: техника, лицензии на программы и т. п. азарт, драйв, свобода развития и смелые проекты приходи к нам, вместе мы будем строить цифровое будущее и реализовывать крупнейшие ит-проекты в стране!