Кто мы такие?
Ростелеком-Солар, компания группы ПАО «Ростелеком», — национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью. Мы активно растем и расширяем команду – сейчас в наших офисах в Москве и регионах работает уже больше 1600 человек, и мы не собираемся останавливаться на достигнутом.
Кого мы ищем?
Мы ищем эксперта/специалиста в области ИБ в наш коммерческий центр мониторинга и реагирования на инциденты ИБ (JSOC – крупнейший коммерческий СОК в России) на роль сервис-менеджера – руководителя сервисов SOC в закрепленных заказчиках.
Данная позиция подразумевает решение задач по организации сервисов SOC во внешних заказчиках, ответственность за качество оказываемых сервисов и их соответствие ожиданиям клиентов, с т.з. эффективного выявления реальных атак и инцидентов в инфраструктуре заказчиков.
Данная позиция включает в себя как роль Project Managerа в части организации и сопровождения процесса запуска сервисов в клиентах, а также роль эксперта по ИБ, имеющего опыт выстраивания процессов ИБ, опыт реагирования на реальные инциденты ИБ, выявления угроз и формирования рекомендаций по совершенствованию системы ИБ компании и процессов ИБ.
Основные задачи:
- Организация и обеспечение непрерывного функционирование комплексной системы ИБ заказчика в рамках оказываемых нами сервисов:
- Проведение аудита защищаемой ИТ инфраструктуры и бизнес-процессов заказчика;
- Выявление наиболее критичных компонентов ИТ инфраструктуры и информационных систем и наиболее вероятных векторов их компрометации;
- Организация промышленной эксплуатации различных средств защиты с учетом необходимости закрытия ими выявленных критичных угроз и векторов проникновения злоумышленников;
- Выстраивание процессов мониторинга и реагирования на инциденты ИБ, анализа внешних угроз и оценки защищенности инфраструктуры заказчика в целом;
- Координация действий в случае крупных аварий и сбоев, организация процессов восстановления работы систем защиты и наших сервисов, взаимодействие со службами заказчика;
- Выполнение роли менеджера по реагированию на инциденты ИБ: организация и координация всех действий нашей команды реагирования и служб заказчика в рамках немедленного реагирования на инцидент ИБ, локализации действий злоумышленников, ликвидации точек их присутствия в инфраструктуре, устранения последствий от инцидента и применения корректирующих мер;
- Выявление проблемных мест в ИТ-инфраструктуре и процессах обеспечения ИБ заказчика, выработка и реализация рекомендаций по их устранению;
- Проработка и реализация решения новых задач заказчика посредством оказываемых нами сервисов;
- Демонстрация руководству (уровня Директоров по ИБ и выше) со стороны заказчика результатов нашей работы в рамках оказываемых нами сервисов ИБ, формирование и реализация планов развития сервисов в заказчике.
Что мы предлагаем:
- Все льготы аккредитованной ИТ-компании;
- Конкурентная зарплата + бонусы по результатам;
- Работа в команде с ведущими специалистами по SOC и SIEM в стране (да и в мире) – много новых знаний, большой объем задач и ответственности, быстрый профессиональный рост, масштабные задачи;
- Гибкий график и индивидуальный подход к возможностям и потребностям каждого – мы человечные и этичные;
- Социальный пакет: ДМС, оплата обучения, скидки на фитнес и другие партнерские программы, бесплатный доступ к корпоративным библиотекам с сотнями книг, врач в офисе и 10 дополнительных дней оплачиваемых отгулов;
- Хороший кофе, вкусности на кухне, автоматы с едой.
