Операционное управление сменой:
- Организация сдачи/приёмки дежурств
- Контроль укомплектованности и графика дежурств
- Распределение нагрузки между дежурными аналитиками
- Мониторинг и соблюдение KPI и SLA
Управление инцидентами в зоне ответственности команды:
- Управление обработкой инцидентов в системе IRP и JiraSM
- Обеспечение эскалации инцидентов на команду CERT
Работа с командой:
- Менторство и обучение команды L1
- Контроль метрик и качества работы дежурных аналитиков
- Распределение проектных задач и контроль за их выполнением
- Общее управление командой, проведение 1:1
Коммуникации и отчётность:
- Формирование отчётностей по итогам смен
- Оперативное уведомление заинтересованных лиц об инцидентах
- Взаимодействие с другими подразделениями компании в своей зоне ответственности
Технические и процессные задачи:
- Ведение базы знаний и документации подразделения
- Участие в создании контента SOC в своей зоне ответственности
- Тюнинг системы мониторинга, настройка исключений и фильтров