Супервайзер Security Operations

Что предстоит делать

<p>ELEKS Information Security Office ищет Security Operations Supervisor во Львове, Тернополе, Киеве или Ивано-Франковске.</p> <p><span>Security Operations Supervisor</span><span> отвечает за </span><span>проектирование, внедрение и поддержку ELEKS Security Operations Center (SOC) и связанных процессов ISMS. В частности, задача Security Operations Supervisor — обеспечить эффективное выполнение мероприятий по Incident Management, Threat Intelligence, Vulnerability Management и Patch Management.</span><span> </span><br></p><h4>ТРЕБОВАНИЯ</h4><ul> <li>Опыт работы в архитектуре, проектировании и внедрении систем безопасности и мер противодействия (например, SIEM, EDR, DLP, UEBA, IDS/IPS, сканеры уязвимостей, антивирусное и антималварное ПО, межсетевые экраны, шифрование)</li> <li>Знание процессов Security Operation Center, умение осуществлять супервизию SOC и обеспечивать непрерывное улучшение его работы</li> <li>Опыт работы в планировании и проведении технических аудитов безопасности.</li> <li>Знание стандартов/фреймворков Information Security (IS) (ISO 27001/2, SOC2, Cyber Essentials, PCI DSS, HiTrust), умение выстраивать IS-процессы в соответствии с этими стандартами</li> <li>Сетевая архитектура, принципы безопасности, технологии и инструменты</li> <li>Детальные технические знания операционных систем Windows и UNIX</li> <li>Технологии виртуализации и безопасность</li> <li>Принципы и технологии управления идентификацией и доступом</li> <li>Subnetting, DNS, DHCP, VPN, VLAN, VoIP и другие методы сетевой маршрутизации</li> <li>Сетевые и веб-протоколы (например, TCP/IP, UDP, IPSEC, HTTP, HTTPS и т.д.)</li> <li>Основательные знания практик безопасного кодирования, безопасности приложений и технологий криптографии, этичного хакинга, моделирования угроз, процесса secure SDLC</li> <li>Основательные знания планирования disaster recovery и business continuity</li> <li>Сильные аналитические и концептуальные навыки в сочетании с широким взглядом на то, как усилия по безопасности поддерживают достижение бизнес-целей и удовлетворённость клиентов</li> <li>Подтверждённые лидерские качества и сильные коммуникативные и межличностные навыки. Английский — upper-intermediate или выше</li></ul> <h4>БУДЕТ ПЛЮСОМ</h4><ul> <li><span>Практический опыт с AI security, обнаружением угроз, связанных с AI, и защитными техниками против киберугроз на основе AI будет плюсом</span></li></ul><h4>ОБЯЗАННОСТИ</h4><div><br><ul type="disc"> <li>Разрабатывать и поддерживать краткосрочные и долгосрочные цели и задачи для ELEKS Security Operations Center в соответствии с целями Information Security</li> <li>Определять мероприятия и проекты, поддерживающие непрерывное улучшение ELEKS Security Operations Center, устраняющие выявленные IS-пробелы и повышающие общую безопасность ELEKS</li> <li>Оценивать новые технологии и процессы, повышающие возможности безопасности. Проектировать, архитектурно разрабатывать, тестировать, анализировать, оценивать и внедрять новые системы и процессы безопасности</li> <li>Выполнять мероприятия по управлению программами и проектами для обеспечения успешного выполнения назначенных проектов ISMS.</li> <li>Координировать разработку и пересмотр политик ISMS, относящихся к деятельности SOC, и других вспомогательных документов, таких как Hardening Baselines, IS-стандарты/процедуры</li> <li>Эффективно информировать стейкхолдеров о состоянии информационной безопасности ELEKS. Проводить периодическую отчётность по безопасности (как для руководства, так и техническую)</li> <li>Координировать обработку инцидентов информационной безопасности, координировать мероприятия по расследованию, коммуницировать с клиентами и, при необходимости, эскалировать к старшему руководству ELEKS и связываться с органами власти (Police, CERT-UA и т.д.)</li> <li>Планировать, контролировать и выполнять установку, конфигурацию, техническую поддержку и администрирование систем безопасности и мер противодействия (например, SIEM, EDR, DLP, UEBA, IDS/IPS, сканеры уязвимостей, антивирусное и антималварное ПО, межсетевые экраны, шифрование)</li> <li>Осуществлять супервизию и выполнять hardening систем, тестирование безопасности и управление уязвимостями</li> <li>Предотвращать, обнаруживать, расследовать и реагировать на киберугрозы для активов организации</li> <li>Строить и устанавливать планы и меры контроля для защиты цифровых файлов и информационных систем от несанкционированного доступа, изменения и/или уничтожения</li> <li>Координировать конфигурацию, управление и проведение кампаний по имитации фишинга</li> <li>Планировать, управлять и оптимизировать мощности ELEKS SOC</li> <li>Обеспечивать лидерство, обучение и технические консультации для команды SOC. Определять/удовлетворять потребности в обучении и карьерном развитии, предоставлять обратную связь и проводить оценку эффективности подчинённых</li> <li>Управление правами доступа для SOC путём участия в утверждении, пересмотре и удалении прав доступа (в случае увольнения специалиста, изменения роли и на регулярной основе согласно Access Control Policy)</li> <li>Разрешать инциденты безопасности в команде SOC и, при необходимости, применять дисциплинарные меры совместно с командой HR</li></ul></div> <h4>ЧТО ВЫ ПОЛУЧИТЕ В ELEKS</h4><ul> <li>Тесное сотрудничество с заказчиком</li> <li>Сложные задачи</li> <li>Развитие компетенций</li> <li>Возможность влиять на технологии проекта</li> <li>Команда профессионалов</li> <li>Динамичная среда с низким уровнем бюрократии</li></ul><h4>О <a href="https://careers.eleks.com/about/" target="_blank">ELEKS</a></h4>ELEKS — компания по разработке заказного программного обеспечения. Мы приносим ценность нашим клиентам благодаря нашей экспертизе и опыту, полученным в работе в качестве партнёра по программным инновациям с 1991 года. <p>Наши 2000+ специалистов, находящиеся в Delivery Centers по всей Восточной Европе и офисах продаж в Европе и Северной Америке, предоставляют нашим клиентам полный спектр услуг по программной инженерии. Они включают разработку продуктов, QA, R&amp;D, дизайн, технологический консалтинг и выделенные команды.</p> <div> <a href="https://jobs.dou.ua/companies/eleks/vacancies/379310/#reply-btn-id">Откликнуться на вакансию</a> </div>