SOC Manager

Что предстоит делать

<p>Мы — агентство <strong>Everstar</strong>. Наша задача — помогать частным компаниям оборонной сферы находить талантливых людей и приближать победу Украины.</p><p>Один из наших клиентов занимается производством техники и радиоэлектронных устройств, что повышает эффективность ведения боевых действий.</p><p>Компания постоянно растет, развивается и совершенствует рабочие процессы.</p><p>Сейчас расширяется подразделение <strong>Информационной</strong> <strong>Безопасности</strong>, поэтому мы ищем <strong>S</strong><strong>OC Manager.</strong><strong><br></strong><strong><br></strong><strong>Необходимые навыки и опыт:<br></strong></p><ul><li>5+ лет в сфере информационной безопасности, 3+ года руководства командой.</li><li>Глубокое понимание процессов SOC: обнаружение, реагирование на инциденты, поиск угроз, техническая инспекция.</li><li>Управление и развитие стека SIEM/EDR/UBA/Vulnerability platform/MDM/DLP.</li><li>Разработка KPI, показателей зрелости и дашбордов эффективности.</li><li>Управление бюджетом: TCO, ROI, планирование CAPEX/OPEX.</li><li>Управление проектами: SOC-инициатив.</li><li>Проведение настольных учений и симуляций инцидентов.</li><li>Нормативные требования: ISO 27001, NIST, ДССЗЗІ.</li><li>Программа Threat Intelligence: источники, распространение.</li><li>Управление поставщиками: соглашения об уровне обслуживания (SLA).</li><li>Облачная безопасность: архитектура безопасности Azure/AWS/GCP.</li><li>Безопасность OT/ICS — понимание особенностей промышленной среды.</li><li>Управление рисками: FAIR, CVSS, реестр рисков.</li><li>Лидерство и мотивация технической команды в условиях стресса.</li><li>Стратегическое мышление — SOC как часть бизнеса.</li><li>Коммуникация с руководством высшего уровня: подготовка и проведение презентаций.</li><li>Управление конфликтами и принятие непопулярных решений.</li><li>Найм и удержание дефицитных ИБ-специалистов в конкурентной среде.</li><li>Устойчивость к давлению во время кризисных ситуаций.</li><li>Баланс между требованиями безопасности и операционными потребностями.</li><li>Наставничество: развитие потенциала каждого члена команды.</li></ul><p>Необходимые знания и понимание:</p><ul><li>Полный цикл построения SOC: от концепции до зрелой операционной деятельности.</li><li>Экономика кибербезопасности: обоснование инвестиций, количественная оценка рисков.</li><li>Угрозы для оборонной промышленности: APT-группировки, атрибуция, кампании.</li><li>Юридические аспекты: цепочка сохранения доказательств, уведомление регуляторных органов.</li><li>HR в сфере информационной безопасности: компенсации, карьерный рост, предотвращение выгорания в SOC.</li><li>Сертификация (будет приоритетом): CISSP, CISM.</li></ul><p><strong>Будущие обязанности:</strong></p><ul><li>Оперативное управление командой SOC: планирование смен, найм, оценка, удержание.</li><li>Разработка, внедрение и контроль выполнения процессов и SLA.</li><li>Управление технологическим стеком: SIEM, UBA, EDR, MDM, DLP, Vulnerability platform, TI-платформы.</li><li>Подготовка отчетности по ключевым показателям эффективности (KPI) для CISO<br>(еженедельно/ежемесячно).</li><li>Управление бюджетом SOC: OPEX/CAPEX, обоснование инвестиций.</li><li>Взаимодействие с бизнес-подразделениями во время расследования инцидентов.</li><li>Разработка и внедрение программы обучения и развития команды.</li><li>Разработка стратегии развития SOC на <nobr>1–3 года.</nobr></li></ul><p><strong>Условия работы:</strong></p><ul><li>Официальное трудоустройство.</li><li>Отпуск — 24 календарных дня в год.</li><li>Медицинское страхование после успешного прохождения испытательного срока.</li><li>Возможность предлагать и воплощать идеи.</li><li>Постоянное развитие и расширение экспертизы.</li><li>Бронирование военнообязанных при наличии актуальных военно-учетных документов.</li><li>Открытая и профессиональная команда, которая работает с инновациями.</li></ul> <div> <a href="https://jobs.dou.ua/companies/everstar/vacancies/367971/#reply-btn-id">Откликнуться на вакансию</a> </div>