Ведущий специалист по операциям информационной безопасности

Что предстоит делать

<p>Мы ищем <strong>Information Security Operations Lead</strong>, который будет отвечать за повседневные операции компании в сфере безопасности — от реагирования на инциденты и эффективности SOC до управления уязвимостями, управления доступом и готовности к ISO 27001. Роль подчиняется CISO, входит в состав Security &amp; Risk Department и является основной точкой контакта по вопросам операционной безопасности для IT и других бизнес-подразделений.</p><p><strong>Обязанности</strong></p><ul><li>Выступать единой точкой контакта для IT, R&amp;D, Manufacturing и других подразделений по вопросам операционной безопасности, включая проверки новых сервисов, интеграций и доступа вендоров</li></ul><ul><li>Руководить командой SOC-аналитиков и координировать её работу: приоритизация, контроль качества, менторинг, управление эффективностью</li></ul><ul><li>Отвечать за реагирование на инциденты от начала до конца: координация участников, таймлайн и коммуникация, локализация, устранение и отчётность с извлечёнными уроками для CISO</li></ul><ul><li>Поддерживать SOC playbooks, runbooks и процедуры триажа/реагирования; проводить регулярные разборы кейсов и превращать выводы в улучшения процессов</li></ul><ul><li>Улучшать детектирование в SIEM, снижать количество ложных срабатываний и внедрять автоматизацию</li></ul><ul><li>Продвигать устранение уязвимостей совместно с IT: приоритизация, сроки, отслеживание и отчётность по просроченным</li></ul><ul><li>Организовывать регулярные проверки доступа совместно с IT и владельцами систем</li></ul><ul><li>Отвечать за связанные с SOC контроли ISMS в рамках ISO 27001 (управление инцидентами, уязвимостями и логами согласно Annex A); готовить доказательства для внутренних и сертификационных аудитов</li></ul><ul><li>Вести реестр инцидентов безопасности в соответствии с требованиями ISMS и закрывать связанные корректирующие действия в согласованные сроки</li></ul><ul><li>Предоставлять операционные данные об инцидентах и угрозах для обзоров оценки рисков</li></ul><ul><li>Отслеживать и отчитываться по метрикам операционной безопасности (MTTD, MTTR, SLA, просроченные уязвимости) перед CISO и руководством</li></ul><p><strong>Необходимые навыки и опыт</strong></p><ul><li>5+ лет опыта в SOC, Incident Response или Security Operations</li></ul><ul><li>Опыт руководства командой SOC или роли технического лида</li></ul><ul><li>Практический опыт работы с SIEM, EDR/XDR и управлением инцидентами</li></ul><ul><li>Опыт координации управления уязвимостями и проверок доступа совместно с IT</li></ul><ul><li>Практический опыт работы с ISO 27001 или аналогичным фреймворком безопасности</li></ul><ul><li>Сильные навыки управления стейкхолдерами и коммуникации, в том числе с нетехнической аудиторией</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт в области облачной безопасности (AWS, Azure, GCP)</li></ul><ul><li>Опыт работы с SOAR, автоматизацией или скриптингом</li></ul><ul><li>Опыт поддержки сертификационных аудитов ISO 27001</li><li>Сертификации: CISSP, GCIH, GCIA, SC-200, Splunk или аналогичные</li></ul><p><strong>Компания предлагает:</strong></p><ul><li>Официальное трудоустройство с конкурентной заработной платой и чёткими, прозрачными условиями сотрудничества.</li></ul><ul><li>Оплачиваемый отпуск (24 календарных дня в год) и оплачиваемый больничный.</li></ul><ul><li>Поддержку вашего профессионального роста — компания активно расширяется, и у вас будет возможность расти вместе с ней.</li></ul><ul><li>Атмосферу доверия, открытой коммуникации и лидерства — инициатива приветствуется, идеи воплощаются в жизнь, а команда поддерживает ваш прогресс.</li></ul> <div> <a href="https://jobs.dou.ua/companies/reintech/vacancies/375813/#reply-btn-id">Откликнуться на вакансию</a> </div>