SOC менеджер

Что предстоит делать

<p>Мы ищем <strong>SOC Manager</strong>, который возглавит, разовьет и обеспечит работу нашей отказоустойчивой службы безопасности. В этой роли вы будете отвечать за защиту нашей среды, обеспечивая быстрое и точное обнаружение угроз, расследование, сдерживание и снижение уровня подверженности рискам. Вы возглавите функцию операционной безопасности, сделав организацию более быстрой в реагировании на угрозы, одновременно постоянно улучшая средства контроля по всей поверхности атак.</p><p><strong>Обязанности</strong></p><ul><li>Управление выполнением задач киберзащиты в SOC, разработке правил обнаружения, реагировании на инциденты и устранении уязвимостей</li><li>Контроль качества триажа оповещений, стандартов эскалации, управления инцидентами и координации реагирования</li><li>Определение приоритетов критических уязвимостей и рисков на основе критичности активов, эксплуатируемости и влияния на бизнес</li><li>Управление панелями мониторинга киберзащиты, регламентами, контролем устранения уязвимостей и операционными метриками</li><li>Координация действий с IT, Platform, Product, GRC, Legal и владельцами бизнеса во время инцидентов и устранения последствий</li><li>Формирование и развитие команды киберзащиты, включая найм, онбординг, наставничество и удержание талантов в сфере безопасности</li><li>Обеспечение постоянного улучшения охвата обнаружения, сценариев реагирования и средств контроля безопасности на основе извлеченных уроков и данных threat intelligence</li><li>Предоставление отчетов руководству и заинтересованным сторонам о производительности киберзащиты, инцидентах и уровне риска</li></ul><p><strong>Требования</strong></p><ul><li>10+ лет опыта в сфере информационной безопасности</li><li>3+ года на руководящей должности в сфере безопасности или в роли тимлида с непосредственным опытом управления людьми</li><li>Практический опыт управления операциями SOC, руководства управлением инцидентами и улучшения показателей MTTD/MTTR</li><li>Способность разрабатывать, проверять и поддерживать логику обнаружения на платформах SIEM, EDR и облачных платформах с глубоким пониманием разработки регламентов и снижения количества ложных срабатываний</li><li>Знание основных сценариев атак (ATO, кража учетных данных, повышение привилегий, утечка данных) и способность сопоставлять правила обнаружения с моделями угроз, такими как MITRE ATT&CK</li><li>Опыт приоритизации уязвимостей с использованием CVSS и критичности активов для сокращения времени существования уязвимостей</li><li>Практический опыт работы как минимум с одной корпоративной SIEM (Splunk, Microsoft Sentinel, Chronicle, Elastic) и инструментарием SOAR</li><li>Понимание облачных средств контроля безопасности и мониторинга в AWS, GCP или Azure</li><li>Понимание IAM, PAM, SSO и векторов атак, связанных с идентификацией, имеющих отношение к обнаружению и реагированию</li><li>Способность определять, отслеживать и сообщать KPI безопасности и операционные показатели технической и исполнительной аудитории</li><li>Английский — Upper-Intermediate или выше</li><li>Украинский — свободное владение</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт работы в fintech, e-commerce или других отраслях с высоким уровнем риска и сложным ландшафтом угроз</li><li>Практический опыт работы SOC-аналитиком, специалистом по реагированию на инциденты или инженером по обнаружению до перехода на управленческую должность</li><li>Опыт создания SOC или функции киберзащиты с нуля или значительного развития существующей</li><li>Знакомство с платформами threat intelligence и методологиями защиты, основанными на данных об угрозах</li><li>Соответствующие сертификаты: CISSP, CISM, GIAC (GSOM, GCED, GCIH) или эквивалентные</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых отпускных дней в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники в соответствии с утвержденным компанией списком</li><li>Медицинский бюджет</li><li>Возможность удаленной работы</li><li>Бюджет на профессиональное обучение</li><li>Бюджет на изучение языков</li><li>Бюджет на здоровье (абонемент в спортзал, спортивный инвентарь и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/365634/#reply-btn-id">Откликнуться на вакансию</a> </div>