Lead L1

Описание

Мы приглашаем на должность руководителя дежурной смены аналитиков в Security Operations Center (SOC) нашей компании.  Гибридная модель функционирования: наряду с собственной командой мы сотрудничаем с внешним поставщиком услуг по управлению информационной безопасностью (MSSP). Обработка инцидентов утечек данных: наша команда специализируется на анализе и реагировании на события, связанные с утратой конфиденциальной информации.

Обязанности

### Чем предстоит заниматься: * организовывать и контролировать работы дежурной смены SOC, включая составление графиков дежурств и их оперативное изменение, а также распределение задач между сотрудниками и контроль их выполнения. * проводить ежедневные брифинги с членами команды для обсуждения текущих задач, проблем и инцидентов. * обеспечивать своевременного выявления и реагирования на инциденты информационной безопасности и соблюдение SLA. * анализировать и расследовать инциденты вместе с командой, править существующих инструкций (Playbooks) и написание новых для своей команды. * координировать взаимодействия с другими подразделениями компании, включая L2\\L3 аналитиков и ИТ. * оценивать эффективность работы команды и внедрять мероприятий по повышению производительности. ###

Требования

### Что мы ждем от тебя: * опыт работы в области в ИБ от 3 лет; Опыт работы в SOC от 2 лет. * опыт выстраивания линий SOC или работа в сменном графике внутри SOC. * опыт и участие в разборе и расследовании инцидентов Кибербезопасности; * опыт разработки дежурных процедур реагирования (Playbook), написание инструкций для дежурных первой линии; * не боитесь операционных задач Будет плюсом: * опыт управления командой. * имеете опыт CTF или портфолио RnD активностей и сможете зарядить команду на развитие. * опыт работы с инцидентами утечек (DLP системы)

Условия

### Работа в СберТехе - это: * гибридный формат работы, режим работы 5х2 * мощное железо для работы, дополнительные мониторы при необходимости * структура дохода – оклад и годовая премия * статус аккредитованной ИТ-компании со всеми преимуществами * расширенный ДМС с первого дня и льготное страхование для семьи * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * офис с видом на набережную, зонами отдыха и спортзалом * 90 дней удаленной работы из любого региона * льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.