Руководитель центра безопасности (SOC)

Что предстоит делать

<p>Мы ищем <strong>руководителя Security Operations Center</strong>, который возглавит, разовьет и будет обеспечивать работу нашей отказоустойчивой функции безопасности. В этой роли вы будете отвечать за защиту нашей среды, обеспечивая быстрое и точное обнаружение угроз, расследование, сдерживание и снижение экспозиции. Вы возглавите нашу функцию security operations, делая организацию быстрее в реагировании на угрозы, одновременно постоянно улучшая средства контроля на всей поверхности атаки.</p><p><strong>Обязанности</strong></p><ul><li>Управление исполнением Cyber Defense в рамках SOC, detection engineering, реагированием на инциденты и устранением экспозиций</li><li>Контроль качества триажа оповещений, стандартов эскалации, управления инцидентами и координации реагирования</li><li>Приоритизация критических уязвимостей и экспозиций с учетом критичности активов, эксплуатируемости и бизнес-влияния</li><li>Управление дашбордами Cyber Defense, runbook'ами, контролем устранения и операционными метриками</li><li>Координация с IT, Platform, Product, GRC, Legal и владельцами бизнес-процессов во время инцидентов и устранения последствий</li><li>Построение и развитие команды Cyber Defense, включая найм, онбординг, менторство и удержание security-специалистов</li><li>Обеспечение постоянного улучшения покрытия детектирования, плейбуков реагирования и средств контроля безопасности на основе извлеченных уроков и threat intelligence</li><li>Отчетность о производительности Cyber Defense, инцидентах и уровне риска перед security-руководством и стейкхолдерами</li></ul><p><strong>Требования</strong></p><ul><li>10+ лет опыта в информационной безопасности</li><li>3+ года на руководящей должности в security или тимлидом с непосредственным опытом управления людьми</li><li>Практический опыт управления операциями SOC, руководства управлением инцидентами и улучшения показателей MTTD/MTTR</li><li>Способность проектировать, валидировать и поддерживать логику детектирования на платформах SIEM, EDR и облачных платформах, с глубоким пониманием разработки runbook'ов и снижения количества ложных срабатываний</li><li>Знание основных сценариев атак (ATO, кража учетных данных, повышение привилегий, эксфильтрация данных) и способность сопоставлять детекты с моделями угроз, такими как MITRE ATT&amp;CK</li><li>Опыт приоритизации уязвимостей с использованием CVSS и критичности активов для снижения возраста экспозиций</li><li>Практический опыт работы как минимум с одной корпоративной SIEM (Splunk, Microsoft Sentinel, Chronicle, Elastic) и SOAR-инструментами</li><li>Понимание cloud-native средств контроля безопасности и мониторинга в AWS, GCP или Azure</li><li>Понимание IAM, PAM, SSO и векторов атак, связанных с идентификацией, релевантных для детектирования и реагирования</li><li>Способность определять, отслеживать и коммуницировать security KPI и операционные дашборды для технической и исполнительной аудитории</li><li>Английский — Upper-Intermediate или выше</li><li>Украинский — свободное владение</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт в финтехе, электронной коммерции или других отраслях с высоким уровнем риска и сложным ландшафтом угроз</li><li>Практический опыт работы SOC-аналитиком, специалистом по реагированию на инциденты или detection engineer до перехода на управленческую позицию</li><li>Опыт построения SOC или функции Cyber Defense с нуля или значительного развития существующей</li><li>Знакомство с платформами threat intelligence и методологиями защиты, основанными на данных об угрозах</li><li>Релевантные сертификации: CISSP, CISM, GIAC (GSOM, GCED, GCIH) или эквивалентные</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых отпускных дней в год</li><li>10 оплачиваемых дней больничного в год</li><li>Праздничные дни согласно утвержденному компанией списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность удаленной работы</li><li>Бюджет на профессиональное обучение</li><li>Бюджет на изучение языков</li><li>Wellness-бюджет (абонемент в спортзал, спортивная экипировка и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/369034/#reply-btn-id">Відгукнутись на вакансію</a> </div>