Менеджер Центра операций безопасности (EMEA)
Huntress ищет менеджера для глобального SOC, который будет управлять командой аналитиков, оптимизировать процессы и обеспечивать круглосуточную защиту клиентов. Требуется 5+ лет опыта в кибербезопасности, включая 2+ года на руководящей должности. Предлагается полностью удаленная работа, конкурентоспособная зарплата и бонусы.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Штаб-квартира: Удаленная работа, Ирландия Подчиняется: Директору Центра управления безопасностью (SOC) Местоположение: Удаленная работа, Ирландия Диапазон компенсации: от €115 200 до €133 000 базовый оклад плюс бонус и опционы на акции Чем мы занимаемся: Киберпреступность растет, и все больше компаний сталкиваются с угрозами, которые раньше были нацелены только на крупнейшие организации. Это заставляет таких защитников, как мы, работать на высочайшем уровне и усиливает нашу потребность в хороших людях, которые хотят оказывать значимое влияние. Основанная в 2015 году бывшими специалистами по кибероперациям АНБ, компания Huntress — это команда, работающая полностью удаленно, которая стремится сделать кибербезопасность корпоративного уровня доступной для бизнеса любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищая сложные среды, которым часто не хватает времени или персонала для решения всех задач. Именно поэтому мы разрабатываем наши технологии собственными силами и подкрепляем их круглосуточным Центром управления безопасностью (SOC) с участием экспертов. В результате наша платформа никогда не оторвана от специалистов, которые ею управляют, что гарантирует защиту наших клиентов. Сегодня Huntress обеспечивает безопасность более 5 миллионов конечных точек и 14 миллионов учетных записей по всему миру. Эти цифры продолжают расти, потому что все больше компаний полагаются на нас, чтобы разделить нагрузку и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы относимся друг к другу. Чем вы будете заниматься: Центр управления безопасностью Huntress — это глобальная команда аналитиков безопасности, dedicated to расследованию и реагированию на инциденты в сетях наших партнеров 24/7, 365 дней в году. Ежедневная деятельность включает проведение расследований, сдерживание угроз и действия по реагированию на миллионах конечных точек. Эта роль отвечает за определение и оптимизацию процессов, рабочих процедур и плейбуков, которые обеспечивают эффективную повседневную работу. По мере роста Huntress мы сосредоточены на масштабировании наших операций и десятикратном увеличении эффективности наших аналитиков. Эта должность отвечает за то, чтобы дать аналитикам возможность выполнять нашу миссию и достигать внутренних целей по времени реагирования. Менеджер Центра управления безопасностью будет работать с коллегами — региональными менеджерами, чтобы обеспечить согласованность глобальных операций, предоставляя нашей команде аналитиков возможности для обучения и карьерного роста.
- Разрабатывать, внедрять и обеспечивать соблюдение внутренних процессов для снижения выгорания и повышения производительности центра управления в соответствии с глобальными ожиданиями и стандартами
- Управлять и обеспечивать соблюдение локального/глобального графика смен для поддержания круглосуточной работы 365 дней в году
- Проводить еженедельные встречи 1:1 с аналитиками для обсуждения ключевых инициатив, сбора обратной связи, предоставления обратной связи и обеспечения быстрого карьерного роста аналитиков
- Участвовать в разработке и внедрении программ обучения аналитиков, направленных на оптимизацию онбординга и повышение квалификации аналитиков в области цифровой криминалистики, реагирования на инциденты, анализа вредоносного ПО, разработки систем обнаружения, охоты за угрозами и автоматизации
- Работать с продуктовыми командами для определения приоритетов в создании новых возможностей, предназначенных для расширения и многократного усиления возможностей аналитиков
- Нести ответственность за регулярный контроль качества в вашем регионе
- Взаимодействовать с нашей службой поддержки для создания оптимизированных процессов обработки запросов партнеров/клиентов, требующих анализа Центром управления безопасностью
- Укреплять и развивать существующие процессы и взаимоотношения с командами тактического реагирования, охоты за угрозами и разработки систем обнаружения внутри отдела безопасности
- Обеспечивать один уровень технического руководства для аналитиков Центра управления безопасностью
- Обеспечивать полное понимание членами команды целей и задач миссии Huntress и того, как их работа вписывается в общую картину
- Предоставлять ключевую информацию и рекомендации заинтересованным сторонам компании, таким как отделы маркетинга, продаж, поддержки и разработки продуктов
- Разрабатывать, отслеживать и отчитываться о целях и ключевых результатах (OKR), связанных с ключевыми инициативами Центра управления безопасностью
- Помогать во внедрении в эксплуатацию новых технологий и услуг, которые Huntress выводит на рынок
- Участвовать в публичных выступлениях как в формате вебинаров, так и в очном формате
- Что вы привносите в команду:
- Опыт руководства разнообразными командами в области кибербезопасности с различными навыками. Эти команды работают в сферах управления безопасностью, цифровой криминалистики, реагирования на инциденты, анализа вредоносного ПО, охоты за угрозами и разработки систем обнаружения
- Более 5 лет опыта работы аналитиком по безопасности в глобальном круглосуточном центре управления безопасностью с фокусом на криминалистику Windows
- Более 2 лет опыта руководства командой или управления в глобальном центре управления или на должности, связанной с реагированием на инциденты. Желательно в MSSP, MDR-провайдере или службе реагирования на инциденты
- Активное участие в сообществе специалистов по информационной безопасности: посещение конференций или участие в обсуждениях/проектах в публичном пространстве
- Постоянное обучение и отслеживание новейших тактик, техник и процедур (TTP) злоумышленников, методов обнаружения и концепций управления безопасностью
- Способность выявлять выполняемые процессы и создавать детальные диаграммы процессов и стандартные операционные процедуры
- Эффективная коммуникация узкоспециализированных технических концепций заинтересованным сторонам с разным техническим уровнем подготовки
- Подтвержденный опыт руководства инициативами или проектами, требующими делегирования полномочий и ответственности для достижения успеха
- Подход, основанный на данных, с опытом работы с концепциями Data Science
Что предлагаем
Стек и инструменты
Эта вакансия платит больше рынка
На 191% выше медианы Security по 97 вакансиям за 90 дней.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Huntress
2 активные вакансии в компании
Аналитик Security Operations Center
Аналитик SOC в Huntress будет ежедневно триажить, расследовать и реагировать на инциденты безопасности, анализировать EDR-телеметрию, логи и форензик-артефакты, а также проводить тактический анализ вредоносного ПО. Требуется 4+ года опыта в SOC или DFIR, знание Windows/Linux/MacOS, инструментов атакующих и сетевых концепций. Предлагают полностью удалённую работу, конкурентную зарплату с бонусами и акциями, оплачиваемый отпуск и развитие.
Удалённо из любой страны
Похожие вакансии
6 вакансий
Руководитель практики кибербезопасности
~1 799 040 ₸ оценка по всем рынкам
Компания Nauchsoft ищет руководителя практики кибербезопасности, который будет развивать три направления: пентест и offensive security, защитную безопасность и мониторинг безопасности с SIEM. Нужен сильный технический бэкграунд в ИБ, опыт управления командами и понимание как атакующих, так и защитных практик, включая SOC и реагирование на инциденты. Предлагают удалённую работу, 25 дней отпуска, медстраховку, оплату обучения и сертификаций, а также бонусы и корпоративные мероприятия.
Ведущий DevSecOps
~4 201 499 – 6 438 008 ₸ оценка по стеку, все рынки
Ищем ведущего DevSecOps-инженера, который возьмёт на себя информационную и инфраструктурную безопасность On-prem систем. Нужен опыт 3+ лет в DevSecOps/SecOps, глубокое знание Linux, сетевой безопасности, пентестов и встраивания SAST/DAST/SCA в CI/CD. Предлагают гибкий график, высокую автономию и работу над безопасностью высоконагруженного продукта.
Специалист по AppSec / SAST
~1 327 230 ₸ оценка по всем рынкам
Разработка и улучшение правил статического анализа кода (SAST) для поиска уязвимостей в исходном коде. Нужен практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа, знание веб-фреймворков. Предлагают официальное трудоустройство, удалёнку или офис у метро Белорусская, ДМС и другие льготы.
Специалист по информационной безопасности
~1 571 240 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Аналитик информационной безопасности
~1 571 240 ₸ оценка по всем рынкам
Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.
Инженер группы мониторинга и реагирования (SOC)
~1 571 240 ₸ оценка по всем рынкам
Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.