Менеджер SOC (Мониторинг событий ИБ и реагирование на инциденты)

Руководить командой SOC: распределять задачи, ставить цели и контролировать их выполнение.

Организовывать подключение источников событий ИБ к SIEM, контролировать полноту поступления событий, актуальность источников и охват активов мониторингом.

Контролировать процессы сбора, хранения, доступности, целостности журналов событий ИБ, а также резервное копирование и возможность восстановления компонентов SOC, конфигураций SIEM/SOAR и сценариев автоматизации.

Организовывать и контролировать выполнение процедур реагирования на инциденты ИБ (соблюдение сроков, порядок эскалации и документирование).

Строить и поддерживать эффективную систему оповещения об инцидентах ИБ и их эскалации ответственным лицам.

Формировать KPI SOC, контролировать их выполнение и готовить регулярную отчётность об эффективности мониторинга и реагирования.

Организовывать взаимодействие с ИТ-подразделениями Банка по вопросам мониторинга, расследования инцидентов, устранения уязвимостей и реализации корректирующих мероприятий.

Обеспечивать взаимодействие с регулятором по вопросам компетенции SOC и контролировать своевременность предоставления требуемой информации.

Разрабатывать предложения по непрерывному совершенствованию процессов мониторинга и реагирования на инциденты.

Опыт работы в сфере информационной безопасности (направлении SOC / SIEM / Incident Response) от 3–5 лет, в том числе опыт управления командой от 1 года.

Экспертное понимание принципов построения и функционирования SOC, SIEM и SOAR, а также их интеграции с источниками событий и СЗИ.

Знание требований и лучших практик к сбору, хранению и обеспечению целостности логов, а также учета информационных активов.

Понимание принципов резервного копирования критически важных компонентов SIEM/SOAR и автоматизации.

Навыки формирования метрик и KPI SOC, оценки эффективности мониторинга и подготовки аналитической отчетности.

Знание регламентов эскалации инцидентов и порядка взаимодействия с внешними структурами и регуляторами.

Лидерские качества, системное мышление, развитые организационные и коммуникативные навыки.

Конкурентная заработная плата (обсуждается по результатам собеседования с успешным кандидатом).

Официальное трудоустройство и соблюдение всех норм Трудового кодекса РУз.

Работа в стабильном финансовом секторе (Банк) с масштабными и амбициозными задачами.

Возможности для профессионального роста, участия в профильных конференциях и обучения.

Комфортный офис и современная инфраструктура.