Тимлид 3-й линии SOC

Мы постоянно совершенствуем мониторинги и процессы в SOC Яндекса. Ищем руководителя 3-й линии SOC, который будет активно участвовать в этих работах.

Организация работы нескольких групп 3-й линии SOC
Вы будете курировать группы, которые разрабатывают детектирующую логику для элементов инфраструктуры компании (в том числе для базовой инфраструктуры, обеспечивающей работу сервисов, инфраструктуры финтех-сервисов, различных ОС), глубоко анализируют инциденты и процесс TI.

Улучшение процессов как внутри L3, так и во всём SOC
Одна из ваших задач — постоянно совершенствовать процессы, повышающие качество мониторинга инцидентов ИБ и эффективность расследований, а также прорабатывать и внедрять метрики для оценки эффективности работы 3-й линии с акцентом на улучшение покрытия мониторинга и точность детектирующей логики.

Коллаборация с группами внутри службы ИБ
Важно взаимодействовать с подразделениями службы безопасности (с командами инженеров безопасности инфраструктуры и различных сервисов, командой разработки, командой compliance), чтобы комплексно подходить к работе L3 SOC.

• Работали в SOC, понимаете его основные процессы, включая анализ инцидентов и разработку детектов
• Знаете современные тактики и техники атак, а также способы их обнаружения
• Умеете разбираться в IT-технологиях, включая облачные платформы, системы контейнеризации и виртуализации
• Работали с процессами Threat Intelligence (TI) и Threat Hunting (TH) и можете интегрировать их в работу 3-й линии
• Способны управлять командой и распределять задачи, понимая приоритеты и необходимость гибких подходов