Старший аналитик SOC

Область влияния

Активно участвует вместе с другими сеньорами в деятельности SOC, предоставляя знания и понимание по более сложным клиентским случаям. Предлагает идеи и конкретные предложения по улучшению процессов и эффективности. Активно участвует в общих проектах по улучшению команды и рабочих процессов.

Экспертиза

Глубокие знания операционного использования инструментов мониторинга безопасности (SIEM, EDR). Способность оценивать сложные логи, распознавать шаблоны и извлекать практические выводы. Активно развивает как технические, так и мягкие навыки, и следит за изменениями в области. Надежный голос и источник знаний в отделе.

Автономия и стиль вклада

Полная автономия при работе с комплексными эскалациями SOC. Навыки и уверенность для координации реакции команды. Сотрудничает с командой и дает рекомендации по возникающим вопросам. После полного введения в должность демонстрирует способность работать на сменах Tier 3.

Сложность

Высокая сложность: контролирует целые проекты и влияет на межфункциональные команды; решения влияют на отдел и смежные области. Создает четкую, структурированную, воспроизводимую документацию, которая информирует заинтересованные стороны о рисках, находках и рекомендуемых действиях. Распознает вопросы безопасности более высокого уровня и решает их самостоятельно; поддерживает младших сотрудников в решении их задач.

Лидерство

Не имеет формальных лидерских обязанностей. Активно наставляет более младших членов команды, чтобы делиться знаниями и развиваться как команда.

Обязанности

• Мониторинг оповещений безопасности и выполнение первоначальной триажи; классификация (ложное срабатывание, истинное срабатывание, неопределенно) и правильное закрытие подтвержденных ложных срабатываний

• Полная ответственность за эскалированные и самые сложные оповещения: анализ первопричин, корреляция логов, проверка оценок, определение следующих шагов

• Ведение коммуникации с клиентом по назначенным оповещениям, включая сложные или высокорисковые эскалации от младших аналитиков, на постоянном качественном уровне

• Самостоятельное выполнение действий по сдерживанию на всех уровнях воздействия; утверждение эскалаций от младших аналитиков

• Ответственность за общий объем работы команды и соблюдение уровней обслуживания ежедневно; привлечение поддержки или эскалация при риске несоблюдения целей

• Ответы на межотделовые вопросы по операциям безопасности; улучшение документации и рабочих инструкций для младших уровней

• Наставничество младших и средних коллег

• Выявление шаблонов в нескольких случаях и эскалациях, указывающих на системные пробелы в обнаружении или источники ложных срабатываний, и преобразование их в структурированные предложения для владельцев контента обнаружения — не единичные флаги

• Вклад в командные проекты и улучшение процессов/эффективности

Не входит в обязанности на этом уровне или вообще на этом треке

• Работа с инцидентами реагирования — отдельная специализация

• Владение правилами обнаружения, инженерия обнаружения и охота за угрозами — в ведении отдельной команды

Требования

• Более 4 лет практического опыта в SOC/операциях безопасности

• Доказанная способность самостоятельно управлять SLA/нагрузкой команды

• Сильные навыки коммуникации с клиентами в ситуациях высокого риска

• Опыт наставничества младших коллег

• Уверенный анализ логов и опыт работы с платформами EDR; знакомство с основными облачными платформами

• Свободное владение языками, соответствующими поддерживаемой клиентской базе; английский для внутреннего общения; голландский и/или немецкий требуются или сильно предпочтительны в зависимости от взаимодействия с клиентами

Путь развития

Отсюда роль разделяется: трек индивидуального участника (уровень Staff, затем опциональная кросс-функциональная роль Principal) или трек руководства людьми (Team Lead).

О компании Eye Security

Eye Security предоставляет кибербезопасность с интегрированными решениями киберстрахования для организаций по всей Европе. Штаб-квартира находится в Нидерландах, более 200 сотрудников и международный рост. Мы объединяем круглосуточное обнаружение и реагирование с практическим реагированием на инциденты, чтобы защищать малый и средний бизнес.