Руководитель направления сопровождения систем реагирования

Обязанности

• Управлять командой из 3 и более человек: ставить задачи, контролировать их выполнение, планировать загрузку и распределять задачи в рамках спринтов и квартальных планов
• Проводить 1:1 и командные встречи, оценивать эффективность сотрудников, развивать их компетенции и участвовать в карьерном планировании
• Формировать позитивную и продуктивную рабочую атмосферу
• Обеспечивать стабильную и отказоустойчивую работу платформы IRP/SOAR
• Мониторить производительность платформы, выявлять и устранять узкие места
• Интегрировать IRP/SOAR с SIEM, EDR, TI-платформами, ITSM и другими системами
• Настраивать коннекторы и триггеры
• Оптимизировать существующие автоматизации и искать возможности для новых сценариев
• Участвовать в разработке и актуализации регламентов, инструкций и SLA
• Вести техническую документацию по конфигурации и процессам
• Готовить отчёты о работе команды и платформы, включая KPI и метрики эффективности автоматизаций
• Взаимодействовать с командами SOC, поиска угроз и управления уязвимостями
• Сотрудничать с вендорами IRP/SOAR по сложным вопросам и обновлениям
• Консультировать смежные подразделения по возможностям платформы

Требования

• Практический опыт администрирования и настройки IRP/SOAR-решений, включая SecurityVision, R-Vision, MaxPatrol O2 и другие
• Понимание процессов информационной безопасности и реагирования на инциденты, включая Incident Response Lifecycle и MITRE ATT&CK
• Опыт настройки интеграций с SIEM, EDR, системами управления уязвимостями и другими системами
• Базовые навыки программирования и скриптинга на Python, PowerShell или Bash для создания кастомных действий в плейбуках
• Знание REST API, JSON, XML, OAuth, Syslog и других протоколов и стандартов

Условия

• Москва
• Офис
• Опыт: 3–6 лет
• Зарплата обсуждается на собеседовании

Компания

Т1 Иннотех

Отклик

• Откликнуться