Ведущий аналитик SOC
Posted Updated
Summary
Lead SOC analyst (Tier 3): makes final decisions on complex security incidents, forms and coordinates the incident response team, defines monitoring strategy and detection coverage, sets standards for playbooks and logging, and mentors SOC staff. Requires 3+ years in the field and an InfoSec/IT degree.
Задачи:
- Экспертиза: Финальные решения по сложным инцидентам, спорным классификациям и сценариям реагирования (Tier 3).
- Координация: Формирование IRT, распределение задач, управление реагированием, эскалация блокеров.
- Мониторинг: Определение стратегии, контроль покрытия сценариями, выявление и устранение "слепых зон".
- Данные: Формирование требований к источникам событий, логированию, нормализации и обогащению.
- Стандарты: Установка стандартов playbooks, документации, отчетов и детектирующего контента.
- Развитие: Ведение инициатив по развитию SOC, оценка эффективности изменений.
- Наставничество: Адаптация, обучение и развитие сотрудников, передача лучших практик.
Требования:
- Высшее образование (ИБ/ИТ).
- Опыт работы по профилю от 3 лет.
- Понимание методологий мониторинга и построения детектирующего контента.
- Опыт координации IRT и управления инцидентами.
- Навыки управления проектами и проведения изменений.
- Опыт наставничества и развития команды.
- Системное мышление, ответственность, коммуникабельность.