Cloud.ru

Head of SOC Duty Analysts Team

Moscow, Russia4 months ago

Details

Grade

Head

Work format

Onsite

Employment

Full-time

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Head of SOC Duty Analysts Team at Cloud.ru Cloud Service Provider

Cloud service provider Cloud.ru is looking for a Head of SOC Duty Analysts Team

Responsibilities

Shift Operational Management:

Organize shift handover/takeover
Monitor team staffing and shift schedules
Distribute workload among duty analysts
Monitor and ensure adherence to KPIs and SLAs

Incident Management within the team's scope:

Manage incident handling in IRP and JiraSM systems
Ensure incident escalation to the CERT team

Team Management:

Mentor and train L1 analysts
Monitor metrics and quality of duty analysts' work
Assign project tasks and oversee their completion
Overall team management, conduct 1:1 meetings

Communications and Reporting:

Generate reports on shift outcomes
Promptly notify stakeholders about incidents
Liaise with other company departments within the team's area of responsibility

Technical and Process Tasks:

Maintain the department's knowledge base and documentation
Participate in creating SOC content within the team's scope
Tune monitoring systems, set up exceptions and filters

Requirements

Deep understanding of cyber threats, attack methods, and network/system principles
Ability to think clearly and make decisions during critical incidents
Knowledge of the Kill Chain model, MITRE ATT&CK framework, and SANS Incident Response (SANS IR) cycle

Benefits

Employment in accordance with the Labor Code of the Russian Federation
Competitive salary (base salary + annual bonus)
Voluntary medical insurance with dental coverage and the option to include children and relatives
Transparent motivation system that allows influencing income level
Work in a team of professionals
Participation in the creation of innovative products
Flexible start to the workday, Fridays are shorter workdays
Office located in the center of Moscow
Corporate mobile communication
Preferential mortgage and consumer loan programs

What else:

Opportunities for vertical and horizontal career growth
Bonus programs from partner companies
Opportunity to receive a bonus for referring a candidate who is hired
Financial assistance for the birth of children and other family circumstances
Training at the corporate university at the company's expense
Participation in industry conferences as a speaker or attendee
Corporate life: sports communities, interest clubs (board games, intellectual games)

Руководитель группы дежурных аналитиков SOC в провайдер облачных услуг Cloud.ru

В провайдер облачных услуг Cloud.ru требуется Руководитель группы дежурных аналитиков SOC

Задачи:

Операционное управление сменой:

Организация сдачи/приёмки дежурств
Контроль укомплектованности и графика дежурств
Распределение нагрузки между дежурными аналитиками
Мониторинг и соблюдение KPI и SLA

Управление инцидентами в зоне ответственности команды:

Управление обработкой инцидентов в системе IRP и JiraSM
Обеспечение эскалации инцидентов на команду CERT

Работа с командой:

Менторство и обучение команды L1
Контроль метрик и качества работы дежурных аналитиков
Распределение проектных задач и контроль за их выполнением
Общее управление командой, проведение 1:1

Коммуникации и отчётность:

Формирование отчётностей по итогам смен
Оперативное уведомление заинтересованных лиц об инцидентах
Взаимодействие с другими подразделениями компании в своей зоне ответственности

Технические и процессные задачи:

Ведение базы знаний и документации подразделения
Участие в создании контента SOC в своей зоне ответственности
Тюнинг системы мониторинга, настройка исключений и фильтров

Пожелания к кандидату:

Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
Способность ясно мыслить и принимать решения при критических инцидентах
Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

Условия:

Оформление в соответствии с трудовым законодательством РФ
Конкурентный уровень дохода (оклад + годовой бонус)
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
Работу в команде профессионалов
Участие в создании инновационных продуктов
Гибкое начало рабочего дня, пятница – сокращённый рабочий день
Офис в центре Москвы
Корпоративную мобильную связь
Льготную программу ипотечного и потребительского кредитования

Что ещё:

Возможность вертикального и горизонтального роста
Бонусные программы от компаний партнёров
Возможность получения бонуса за закрытие вакансии по вашей рекомендации
Материальная помощь при рождении детей и др. семейных обстоятельствах
Обучение в корпоративном университете за счёт компании
Участие в профильных конференциях в качестве спикера или слушателя
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)