Руководитель направления SOC
Job in
Austin, Travis County, Texas, 73301, USA
Listed on 2026-11-05
Listing for:
Miractal
Full Time
position Listed on 2026-11-05
Job specializations:
-
IT/Tech
Unix/Linux, Security Management & Operations, Computer Science
Job Description & How to Apply Below
Ищем специалиста, который не просто поддержит уже настроенный мониторинг, а выстроит работающий процесс обнаружения и обработки инцидентов информационной безопасности — от логов и правил в SIEM до понятного реагирования команд.
Задачи:- Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития
- Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных
- Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний
- Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин
- Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса
- Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной первой линии
- Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования
- Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции
- Умение определять необходимые события и контролировать их доставку: находить пропуски, ошибки обработки и остановку поступления логов
- Опыт разработки и проверки правил обнаружения атак, снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз
- Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд
- Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации
- Знание событий безопасности Windows и Linux, а также работы AD, VPN, сетевых экранов и веб-приложений
- Конкурентная заработная плата — обсудим после собеседования
- Удалённый формат работы
- График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00
- Выдадим мощный рабочий ноутбук
- Компенсируем больничные в размере 100%
- Предоставим корпоративную скидку на изучение английского в Skyeng
To View & Apply for jobs on this site that accept applications from your location or country, tap the button below to make a Search.
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
Search for further Jobs Here:
×