Руководитель группы дежурных аналитиков SOC
Оценка ИИCloud.ru — один из лидеров облачного рынка, что гарантирует работу с масштабными и сложными кейсами. Позиция уровня Lead с прозрачной системой бонусов и фокусом на развитие команды делает это предложение очень привлекательным для экспертов в SOC.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует не только глубоких технических знаний в области кибербезопасности (MITRE ATT&CK, Kill Chain), но и развитых управленческих навыков для руководства сменами и обучения персонала. Высокая ответственность за соблюдение SLA в условиях критических инцидентов повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии указан оклад и годовой бонус, что является стандартом для крупных IT-компаний. Рыночные оценки для позиции Lead SOC Analyst в Москве начинаются от 250 000 рублей, а с учетом управленческих функций и масштаба Cloud.ru, совокупный доход может быть выше среднего по рынку.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Руководитель группы дежурных аналитиков SOC
*🏢* Компания: Cloud.ru
*📍* Локация: Москва, Россия *🇷🇺*
*💼* Формат: офис
*🎯* Опыт: не указан (уровень Lead)
*💰* Зарплата: не указана (оклад + годовой бонус)
Что предстоит делать:
*🔹* организация пересменок и графика дежурств, контроль KPI и SLA;
*🔹* работа с инцидентами в IRP и JiraSM, эскалация в CERT;
*🔹* наставничество и обучение аналитиков L1, встречи one-on-one;
*🔹* отчёты по сменам и оповещение стейкхолдеров об инцидентах;
*🔹* развитие базы знаний и SOC-контента, тюнинг мониторинга.
Что ожидают:
*✅* глубокое понимание киберугроз и методов атак;
*✅* понимание того, как работают сети и системы;
*✅* знание Kill Chain, MITRE ATT&CK, SANS Incident Response;
*✅* хладнокровие и взвешенные решения при критичных инцидентах.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SoC
- Incident Response
- Jira Service Management
- IRP
- MITRE ATT&CK
- Cybersecurity
- SLA
- KPI
- Kill Chain
Возможные вопросы на собеседовании
Проверка управленческих навыков и умения работать с метриками эффективности команды.
Какие KPI вы считаете наиболее критичными для оценки работы смены аналитиков SOC L1?
Оценка практического опыта использования фреймворков в процессе расследования.
Расскажите, как вы используете матрицу MITRE ATT&CK при анализе инцидента и последующем тюнинге правил корреляции?
Проверка стрессоустойчивости и навыков приоритизации в кризисных ситуациях.
Опишите ваш алгоритм действий при одновременном возникновения нескольких критических инцидентов в разных сегментах облака.
Оценка навыков наставничества и развития команды.
Как вы выстраиваете процесс обучения для новых аналитиков L1, чтобы максимально быстро вывести их на самостоятельное дежурство?
Проверка понимания процессов взаимодействия внутри компании.
В каких случаях вы принимаете решение об эскалации инцидента в CERT и как выстраиваете коммуникацию со стейкхолдерами в этот момент?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
