Руководитель команды SOC

Навыки

• Коммуникация
• EDR / антивирус
• ELK / Elastic Stack
• Обратная связь
• Форензика и реагирование
• Наставничество
• SIEM

О компании и продукте

• Наша команда защищает технологическую платформу и офисную инфраструктуру Авито. Мы используем множество современных технологий, поэтому вы получите ценный опыт в обеспечении их безопасности.

Задачи

• обеспечивать комплексную безопасность корпоративной и продуктовой инфраструктуры компании
• выстраивать непрерывный цикл мониторинга, детектирования и реагирования на киберугрозы
• управлять командой SOC полного цикла
• развивать процесс реагирования на инциденты информационной безопасности
• развивать инфраструктуру и контентную базу SIEM и средств защиты информации
• автоматизировать рутинные операции и оркестрировать процессы реагирования с помощью SOAR

Требования

• имеете глубокий практический опыт построения и управления SOC или руководства аналогичным подразделением защиты инфраструктуры
• уверенно разбираетесь в процессах детектирования угроз и реагирования на инциденты
• имеете глубокий практический опыт работы с SIEM (Elastic Stack, MS Sentinel и аналогами), EDR, средствами сетевой безопасности и автоматизации (SOAR)
• понимаете специфику и имеете опыт моделирования угроз (threat modeling) и оценки рисков информационной безопасности применительно к инфраструктурным компонентам и сервисам
• имеете опыт управления командой инженеров SOC или смежных направлений от трёх человек: найм, наставничество, развитие инженеров L1/L2/L3
• обладаете отличными коммуникативными навыками, умеете ясно доносить технические детали и уровень рисков до стейкхолдеров
• эффективно взаимодействуете с DevOps, IT Ops, разработкой и смежными подразделениями в ходе инцидентов и плановых работ

Условия

• возможность работать с современными технологиями и инфраструктурой масштаба Авито
• гибридный формат работы: из дома или в одном из наших офисов в Москве или Санкт-Петербурге
• профессиональное развитие: обучение за счёт компании, курсы, тренинги, менторство
• перфоманс-ревью каждые полгода с обратной связью от коллег и руководителя
• забота о здоровье: ДМС с первого дня работы, больничные, специалисты в офисе
• комфортные офисы с панорамным видом, питанием и зоной отдыха
• прозрачная система целей и возможность влиять на приоритеты компании

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.