Керівник SOC (Head of SOC)

Что предстоит делать

<p><b>Vodafone Україна</b> — технологическая компания мирового уровня и один из лидеров телекоммуникационного рынка Украины. Мы внедряем инновационные решения, развиваем цифровые сервисы и создаем технологии, которые приближают будущее. Самая большая ценность Vodafone Україна — наши люди. Именно поэтому мы ищем профессионалов, которые стремятся к развитию, готовы к новым вызовам и хотят присоединиться к созданию современной культуры кибербезопасности.</p><p><b>Обязанности:</b></p><ul><li>Управлять ежедневной работой SOC, включая аналитиков, SOC Engineer, DFIR, Incident Response и специалистов по проактивному поиску угроз</li><li>Определять и развивать операционную модель SOC, каталог сервисов, SLA/OLA, RACI, staffing model, матрицу компетенций и план развития персонала</li><li>Обеспечивать качество процессов мониторинга, выявления, анализа, реагирования, эскалации, восстановления и lessons learned</li><li>Управлять развитием detection engineering, Threat Intelligence, threat hunting, SOAR-автоматизации и проверки эффективности средств обнаружения</li><li>Контролировать реагирование на сложные и критичные инциденты, быть основной управленческой точкой эскалации для SOC</li><li>Обеспечивать разработку, актуализацию и выполнение политик SOC, SOP, playbooks, runbooks и процедур эскалации</li><li>Определять и пересматривать KPI/KRI SOC: MTTD, MTTA, MTTC, MTTR, SLA, false positive rate, detection coverage, telemetry coverage, backlog age и эффективность автоматизации</li><li>Проводить регулярную оценку зрелости SOC по SOC-CMM, NIST CSF 2.0 или другим релевантным моделям</li><li>Обеспечивать управленческую отчетность для руководства об эффективности SOC, ключевых рисках, прогрессе улучшений и ресурсных потребностях</li><li>Обеспечивать согласование деятельности SOC с процессами управления рисками, непрерывности бизнеса, комплаенса и регуляторными требованиями</li></ul><p><b>Требования:</b></p><ul><li>Опыт управления SOC или многофункциональной командой информационной безопасности</li><li>Сильные лидерские качества, навыки управления людьми, развития команды и операционной эффективности</li><li>Глубокое понимание SOC-операций, detection engineering, Incident Response, Threat Intelligence, threat hunting, DFIR и SOC engineering</li><li>Практический опыт использования SIEM, EDR/XDR, SOAR, NDR, платформ Threat Intelligence и систем управления инцидентами</li><li>Понимание NIST CSF 2.0, NIST SP <nobr>800–61,</nobr> ISO/IEC 27001, ISO/IEC 27035, MITRE ATT&CK и моделей зрелости SOC</li><li>Понимание регуляторных требований, таких как NIS2, DORA, PCI DSS, SWIFT CSP, GDPR или других релевантных требований</li><li>Опыт представления результатов SOC руководству и объяснения сложных технических вопросов нетехнической аудитории</li><li>Опыт управления рисками информационной безопасности и принятия решений</li><li>Понимание архитектуры и процессов телекоммуникационных сетей будет важным преимуществом</li><li>Английский язык на уровне Upper-Intermediate (B2)</li><li>Соответствие корпоративным ценностям компании</li></ul><p><b>Мы предлагаем:</b></p><ul><li>Коллектив единомышленников, прозрачность решений и открытость в коммуникации</li><li>Официальное трудоустройство, социальные гарантии</li><li>Гибкий график работы и удаленные рабочие дни</li><li>31 календарный день отпуска</li><li>Медицинское корпоративное страхование и оздоровление</li><li>Бесплатная мобильная связь</li><li>Выгодный тарифный план от Vodafone для семьи</li><li>Профессиональное обучение за счет работодателя</li></ul><p>Если тебя заинтересовала данная позиция, присылай нам свое резюме с ожиданиями по заработной плате.</p> <div> <a href="https://jobs.dou.ua/companies/vodafone-ukraine/vacancies/373207/#reply-btn-id">Откликнуться на вакансию</a> </div>