Начальник Служби операційної безпеки (керівник SOC)

Что предстоит делать

<p>Sense Bank — это государственный банк с 30-летней историей. За это время мы стали не просто местом работы, а сообществом из 4000 человек, где каждый посвящен миссии — создавать смыслы, чтобы осуществлялись мечты украинцев.</p><p>Сейчас мы в поиске начальника Службы операционной безопасности — практикующего руководителя SOC, который будет отвечать за организацию непрерывного мониторинга событий информационной безопасности, реагирования на инциденты и дальнейшее развитие возможностей SOC.</p><p>Роль сочетает управление командой, развитие процессов и инструментов SOC, усиление функций L2/L3 и личное участие в сложных расследованиях.</p><p><b>Ищем человека</b>, который будет принимать участие в таких процессах:</p><ul><li>организация работы команды SOC, распределение задач и контроль их выполнения</li><li>обеспечение своевременного обнаружения, анализа, классификации и эскалации событий информационной безопасности</li><li>координация реагирования на инциденты, определение их причин, масштаба и последствий</li><li>развитие правил корреляции, сценариев обнаружения и других направлений detection engineering</li><li>развитие функций L2/L3, процессов threat hunting и использования данных Threat Intelligence</li><li>контроль качества мониторинга, подготовка операционной и управленческой отчетности</li><li>взаимодействие с подразделениями ИБ/ИТ/рисков и бизнес-подразделениями во время реагирования на инциденты</li><li>актуализация процедур, playbook/runbook и матриц эскалации</li></ul><p><b>Ты подходишь, если у тебя:</b></p><ul><li>практический опыт работы в SOC/Incident Response/Cyber Defense</li><li>опыт управления командой или операционной функцией SOC</li><li>практические навыки анализа и расследования инцидентов информационной безопасности</li><li>понимание принципов работы SIEM, EDR/XDR, сетевых и прикладных средств защиты</li><li>опыт работы с правилами детектирования, аналитическими запросами, use cases и процедурами реагирования</li><li>знание MITRE ATT&amp;CK, основ threat hunting и жизненного цикла реагирования на инциденты</li><li>способность принимать решения в условиях дефицита времени, координировать работу нескольких подразделений и понятно коммуницировать статус инцидента</li><li>готовность лично подключаться к техническому анализу и сложным расследованиям</li><li>опыт развития или трансформации SOC, работы в финансовой или другой регулируемой сфере, а также практическое знание ELK/Elastic Security, IBM QRadar, CrowdStrike Falcon или аналогичных платформ будет преимуществом.</li></ul><p><b>Мы предлагаем:</b></p><ul><li>Конкурентную заработную плату;</li><li>Ежегодные пересмотры заработной платы в соответствии с собственной эффективностью и финансовыми показателями Банка</li><li>Бонусы за достижение KPI;</li><li>Медицинское страхование;</li><li>Поддержку и помощь в кризисных ситуациях благодаря благотворительной программе «Поможем вместе»;</li><li>28 дней ежегодного отпуска и дополнительные дни отпуска;</li><li>Обучение в бесплатной внутренней школе DOSVID по менеджерским, лидерским и профессиональным навыкам и IT-школа по направлениям SQL, Data Science и другим техническим специальностям;</li><li>Англоязычные speaking club: собираемся дважды в неделю компанией единомышленников, чтобы обсудить самые разнообразные темы;</li><li>Sport Community, которые проводят бесплатные тренировки каждый день: от спортивных танцев до силовых тренировок. Здесь точно найдешь что-то свое</li></ul><p>Еще сомневаешься или тебе с нами?</p><p>Мы открыты ко всем. У нас нет предубеждений и стереотипов. Мы активно работаем над развитием инклюзивности в коллективе. Для нас имеет значение разница взглядов и опыта, гендерное равенство, возрастная толерантность. Мы уважаем вклад военных в безопасность Украины и с удовольствием предлагаем трудоустройство ветеранам.</p><p>Наши ценности — открытость, взаимодействие, драйв, результативность.</p><p>Готов? Отправляй резюме!</p><p>Стань частью команды, раскрой свой потенциал с Sense Bank</p> <div> <a href="https://jobs.dou.ua/companies/sensebank/vacancies/372425/#reply-btn-id">Откликнуться на вакансию</a> </div>