SOC Lead / Senior Security Engineer
Коротко
Creates and launches a unified SOC; designs monitoring architecture; manages incident lifecycle; develops threat detection methodology; leads analyst team · Needs: Higher education in IT/Information Security; 3-5 years in IS (SOC/Blue Teaming); SIEM implementation experience; EDR, XDR, SOAR tools; MITRE ATT&CK and Cyber
Описание от работодателя
Цель: Создание и запуск единого центра мониторинга (SOC) для защиты всех активов группы компаний, обеспечение оперативного реагирования на инциденты.
Задачи на испытательный срок
Аудит: Инвентаризация ИТ-инфраструктуры и формирование актуальной карты активов.
Запуск: Внедрение базовых сценариев мониторинга и регламентация процессов реагирования.
Команда: Найм, адаптация и распределение ролей внутри подразделения.
Функциональные обязанности
Проектирование и развитие архитектуры мониторинга ИБ.
Управление жизненным циклом инцидентов: от обнаружения до устранения последствий.
Разработка методологии детектирования угроз.
Административное и функциональное управление командой аналитиков.
Требования к кандидату
Образование: Высшее профильное (ИТ / Информационная безопасность).
Опыт: От 3 до 5 лет в сфере ИБ (SOC/Blue Teaming).
Экспертиза:
Практический опыт внедрения и настройки SIEM-систем.
Работа с инструментами класса EDR, XDR, SOAR.
Глубокое знание матрицы MITRE ATT&CK и этапов Cyber Kill Chain .
Навыки автоматизации (скриптинг) для оптимизации рутинных операций.
Языки: Русский, узбекский — свободно; английский — на уровне чтения технической документации.