Avito logo

Руководитель команды SOC

Avito

Moscow, RussiaRemoteJobNo compensation foundPosted 1w agoVerified open 4 days ago

Most applications go out cold — see where you stand first. No sign-up to start.

At a glance

Compensation
No compensation found
Location
Moscow, RussiaRemote
Work Authorization
Not specified

Job overview

Avito ищет руководителя команды SOC, который будет отвечать за комплексную безопасность корпоративной и продуктовой инфраструктуры, построение и управление процессами мониторинга, детектирования и реагирования на киберугрозы, а также развитие инфраструктуры SIEM и автоматизацию с помощью SOAR.

Skills & qualifications

RequiredNice to have

Skills

Elastic StackMS SentinelSIEMEDRNetwork SecuritySOARThreat ModelingRisk AssessmentCommunicationTeam Leadership

Benefits

Medical Insurance

Full job description

О команде: Наша команда защищает технологическую платформу и офисную инфраструктуру Авито. Мы используем множество современных технологий, поэтому вы получите ценный опыт в обеспечении их безопасности. Какие задачи вас ждут: обеспечивать комплексную безопасность корпоративной и продуктовой инфраструктуры компании;выстраивать непрерывный цикл мониторинга, детектирования и реагирования на киберугрозы;управлять командой SOC полного цикла;развивать процесс реагирования на инциденты информационной безопасности;развивать инфраструктуру и контентную базу SIEM и средств защиты информации;автоматизировать рутинные операции и оркестрировать процессы реагирования с помощью SOAR. Мы ждем, что вы: имеете глубокий практический опыт построения и управления SOC или руководства аналогичным подразделением защиты инфраструктуры;уверенно разбираетесь в процессах детектирования угроз и реагирования на инциденты;имеете глубокий практический опыт работы с SIEM (Elastic Stack, MS Sentinel и аналогами), EDR, средствами сетевой безопасности и автоматизации (SOAR);понимаете специфику и имеете опыт моделирования угроз (threat modeling) и оценки рисков информационной безопасности применительно к инфраструктурным компонентам и сервисам;имеете опыт управления командой инженеров SOC или смежных направлений от трёх человек: найм, наставничество, развитие инженеров L1/L2/L3;обладаете отличными коммуникативными навыками, умеете ясно доносить технические детали и уровень рисков до стейкхолдеров;эффективно взаимодействуете с DevOps, IT Ops, разработкой и смежными подразделениями в ходе инцидентов и плановых работ. Работа у нас — это: возможность работать с современными технологиями и инфраструктурой масштаба Авито;гибридный формат работы: из дома или в одном из наших офисов в Москве или Санкт-Петербурге;профессиональное развитие: обучение за счёт компании, курсы, тренинги, менторство;перфоманс-ревью каждые полгода с обратной связью от коллег и руководителя;забота о здоровье: ДМС с первого дня работы, больничные, специалисты в офисе;комфортные офисы с панорамным видом, питанием и зоной отдыха;прозрачная система целей и возможность влиять на приоритеты компании.

You've read the whole posting — now see how you match it.