Менеджер SOC (Мониторинг событий ИБ и реагирование на инциденты)

Обязанности: • Руководить командой SOC: распределять задачи, ставить цели и контролировать их выполнение. • Организовывать подключение источников событий ИБ к SIEM, контролировать полноту поступления событий, актуальность источников и охват активов мониторингом. • Контролировать процессы сбора, хранения, доступности, целостности журналов событий ИБ, а также резервное копирование и возможность восстановления компонентов SOC, конфигураций SIEM/SOAR и сценариев автоматизации. • Организовывать и контролировать выполнение процедур реагирования на инциденты ИБ (соблюдение сроков, порядок эскалации и документирование). • Строить и поддерживать эффективную систему оповещения об инцидентах ИБ и их эскалации ответственным лицам. • Формировать KPI SOC, контролировать их выполнение и готовить регулярную отчётность об эффективности мониторинга и реагирования. • Организовывать взаимодействие с ИТ-подразделениями Банка по вопросам мониторинга, расследования инцидентов, устранения уязвимостей и реализации корректирующих мероприятий. • Обеспечивать взаимодействие с регулятором по вопросам компетенции SOC и контролировать своевременность предоставления требуемой информации. • Разрабатывать предложения по непрерывному совершенствованию процессов мониторинга и реагирования на инциденты. Требования: • Опыт работы в сфере информационной безопасности (направлении SOC / SIEM / Incident Response) от 3–5 лет, в том числе опыт управления командой от 1 года. • Экспертное понимание принципов построения и функционирования SOC, SIEM и SOAR, а также их интеграции с источниками событий и СЗИ. • Знание требований и лучших практик к сбору, хранению и обеспечению целостности логов, а также учета информационных активов. • Понимание принципов резервного копирования критически важных компонентов SIEM/SOAR и автоматизации. • Навыки формирования метрик и KPI SOC, оценки эффективности мониторинга и подготовки аналитической отчетности. • Знание регламентов эскалации инцидентов и порядка взаимодействия с внешними структурами и регуляторами. • Лидерские качества, системное мышление, развитые организационные и коммуникативные навыки. Условия: • Конкурентная заработная плата (обсуждается по результатам собеседования с успешным кандидатом). • Официальное трудоустройство и соблюдение всех норм Трудового кодекса РУз. • Работа в стабильном финансовом секторе (Банк) с масштабными и амбициозными задачами. • Возможности для профессионального роста, участия в профильных конференциях и обучения. • Комфортный офис и современная инфраструктура.