Операционное управление мониторингом

• Обеспечивать непрерывность мониторинга: график смен, покрытие праздников и отпусков, резерв на случай невыходов.

• Контролировать выполнение SLA по времени реакции и времени разбора инцидентов, разбирать каждый случай нарушения.

• Управлять очередью алертов: приоритизация, распределение нагрузки, недопущение накопления неразобранных срабатываний.

• Выступать точкой эскалации по критичным инцидентам, подключать профильных специалистов и смежные подразделения.

Процессы и качество

• Разрабатывать и актуализировать регламенты, инструкции смены и плейбуки реагирования.

• Проводить выборочный контроль качества разбора закрытых инцидентов и работать над повторяющимися ошибками.

• Снижать долю ложных срабатываний совместно с командой детектирования, передавать обратную связь по правилам.

• Участвовать в разборе крупных инцидентов постфактум и внедрять выводы в процесс.

Управление командой

• Подбирать, адаптировать и обучать аналитиков, вести план развития и перевод с первой линии на вторую.

• Оценивать работу сотрудников, давать обратную связь, контролировать нагрузку и выгорание на сменах.

• Проводить внутренние тренировки и участвовать в киберучениях.

Отчётность и взаимодействие

• Готовить регулярную отчётность по инцидентам и метрикам сервиса для руководства и заказчиков.

• Участвовать во встречах по сервису, отрабатывать претензии, согласовывать изменения в составе мониторинга.

• Контролировать полноту подключённых источников логов и эскалировать пропажу событий.

• адаптировать и обучать аналитиков;
• • Готовить регулярную отчётность по инцидентам и метрикам сервиса для руководства и заказчиков;
• разбирать каждый случай нарушения;
• • Подбирать;
• • Контролировать выполнение SLA по времени реакции и времени разбора инцидентов;
• инструкции смены и плейбуки реагирования;
• вести план развития и перевод с первой линии на вторую;
• • Разрабатывать и актуализировать регламенты;
• Управление командой сотрудников;
• Составление и оформление технической документации по выполненным работам;
• Участие в специализированных выставках и конференциях;

• Инициативность;
• Лидерство;
• Многозадачность;