Ведущий специалист SOC и Incident Response

Что предстоит делать

<p>Мы ищем <strong>SOC &amp; Incident Response Lead</strong>, который будет определять, как работает наша оперативная защита. Вы будете задавать рабочие процессы, стандарты расследований и ритм работы команды, руководить SOC-аналитиками и специалистами по IR &amp; Forensics, а также превращать оповещения безопасности в своевременные решения на основе доказательств и скоординированное реагирование, защищающее критически важные системы и данные.</p><p><strong>Что вы будете делать</strong></p><ul><li>Строить и развивать функцию SOC и IR/DFIR: определять стандарты расследований, рабочие процессы и playbook'и</li><li>Руководить SOC-аналитиками (L1/L2) и специалистами по IR &amp; Forensics и развивать их, отвечая за приоритизацию, наставничество и качество расследований</li><li>Отвечать за приоритизацию очереди оповещений, стандарты триажа, пороги эскалации и передачи смен, чтобы держать риски SLA под контролем</li><li>Устанавливать стандарты создания кейсов, обогащения и доказательств, чтобы подтверждённые инциденты доходили до реагирующих с полным бизнес- и техническим контекстом</li><li>Координировать расследования инцидентов: назначать роли реагирования и вести таймлайны, журналы доказательств, записи решений и отслеживание действий</li><li>Контролировать криминалистическое сохранение и анализ телеметрии endpoint, серверов, облака, сети и идентификации при строгом соблюдении chain of custody</li><li>Координировать локализацию, устранение и валидацию восстановления с IT, Platform, IAM, Product и владельцами бизнеса в рамках утверждённой матрицы полномочий</li><li>Эскалировать инциденты, влияющие на продакшен, высокозатратную локализацию и регуляторные или юридические триггеры через руководство Cyber Defense и утверждённые пути принятия решений</li><li>Сотрудничать с Detection Engineering, чтобы превращать повторяющиеся ложные срабатывания и пробелы в детектировании в настройку при сохранении покрытия</li><li>Проводить пост-инцидентные разборы и RCA, превращая выводы в отслеживаемые, измеримые улучшения</li><li>Поддерживать операционные метрики, выборочно проверять качество кейсов, обновлять playbook'и, проводить учения по готовности и рекомендовать изменения порогов эскалации и покрытия персоналом</li></ul><p><strong>Что вы приносите</strong></p><ul><li>3+ года в SOC и IR/DFIR, включая менторство, наставничество или руководство техническими специалистами</li><li>Степень или обучение в области InfoSec, Computer Science или IT, либо эквивалентный практический опыт в SecOps/IR</li><li>Практические навыки работы с SIEM и XDR/EDR, способность коррелировать события endpoint, идентификации, сети и облака в защитимый таймлайн</li><li>Сильное управление очередью оповещений и соблюдение SLA, приоритизация по критичности актива, идентификации и бизнес-влиянию</li><li>Твёрдое знание сбора криминалистических доказательств, их сохранения, ссылок и chain of custody</li><li>Подтверждённый опыт создания runbook'ов, чек-листов кейсов и фреймворков проверки, отделяющих факты от предположений</li><li>Опыт работы с Detection Engineering для снижения шума без ущерба для покрытия</li><li>Чёткое понимание границ полномочий на локализацию, путей эскалации и регуляторных или юридических аспектов в IR</li><li>Спокойное, основанное на доказательствах суждение под давлением, чёткая коммуникация с техническими и бизнес-стейкхолдерами и строгая осторожность с конфиденциальными доказательствами</li><li>Английский на уровне Upper-Intermediate или выше</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт в fintech, трейдинге, финансовых услугах или других средах с высокой доступностью</li><li>Скриптинг (Python, PowerShell, Bash), продвинутые запросы или безопасная автоматизация для обогащения, триажа и отчётности</li><li>Облачные расследования (AWS, Azure, GCP), threat hunting или detection engineering</li><li>Сертификации, такие как GIAC (GCIH, GCFA, GNFA), BTL1/BTL2, CISSP, CySA+ или вендорские сертификаты</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому в компании списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивный инвентарь и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/379815/#reply-btn-id">Откликнуться на вакансию</a> </div>