Мы ищем менеджера по операционной безопасности (Security Operation Manager), который будет руководить, развивать и обеспечивать работу нашего устойчивого потенциала операционной безопасности. На этой должности вы будете отвечать за защиту нашей среды, обеспечивая быстрое и точное обнаружение угроз, расследование, сдерживание и снижение рисков. Вы будете руководить нашей функцией операционной безопасности, ускоряя реагирование организации на угрозы и постоянно совершенствуя средства контроля на всей поверхности атаки.
Обязанности
- Руководство исполнением киберзащиты в рамках SOC, инжиниринга обнаружения, реагирования на инциденты и устранения уязвимостей.
- Руководство качеством анализа оповещений, стандартами эскалации, управлением инцидентами и координацией реагирования.
- Приоритизация критических уязвимостей и рисков с использованием критичности активов, возможности эксплуатации и влияния на бизнес.
- Управление панелями мониторинга киберзащиты, рабочими процедурами (runbooks), последующими действиями по устранению уязвимостей и операционными метриками.
- Координация с IT, Platform, Product, GRC, Legal и владельцами бизнеса во время инцидентов и устранения уязвимостей.
- Создание и развитие команды киберзащиты, включая наем, адаптацию, наставничество и удержание специалистов по безопасности.
- Стимулирование непрерывного совершенствования покрытия обнаружения, сценариев реагирования и средств контроля безопасности на основе извлеченных уроков и разведки угроз.
- Отчетность о производительности киберзащиты, инцидентах и положении дел в области рисков руководству по безопасности и заинтересованным сторонам.
Требования
- Опыт работы в области информационной безопасности более 10 лет.
- Опыт работы на руководящей должности или должности руководителя группы в области безопасности с прямым опытом управления людьми более 3 лет.
- Практический опыт управления операциями SOC, руководства командой реагирования на инциденты и улучшения MTTD/MTTR.
- Способность проектировать, проверять и поддерживать логи обнаружения в SIEM, EDR и облачных платформах, с глубоким пониманием разработки рабочих процедур (runbooks) и снижения количества ложных срабатываний.
- Знание основных сценариев атак (ATO, кража учетных данных, повышение привилегий, эксфильтрация данных) и способность сопоставлять обнаружения с моделями угроз, такими как MITRE ATT&CK.
- Опыт приоритизации уязвимостей с использованием CVSS и критичности активов для снижения старения рисков.
- Практический опыт работы как минимум с одной корпоративной SIEM (Splunk, Microsoft Sentinel, Chronicle, Elastic) и инструментами SOAR.
- Понимание облачных средств контроля безопасности и мониторинга в AWS, GCP или Azure.
- Понимание IAM, PAM, SSO и векторов атак, связанных с идентификацией, актуальных для обнаружения и реагирования.
- Способность определять, отслеживать и сообщать о KPI безопасности и операционных панелях мониторинга техническим и руководящим аудиториям.
- Английский — Upper-Intermediate или выше.
- Украинский — свободное владение.
Будет плюсом
- Опыт работы в финтехе, электронной коммерции или других отраслях с высоким риском и сложным ландшафтом угроз.
- Практический опыт работы в качестве SOC-аналитика, специалиста по реагированию на инциденты или инженера по обнаружению до перехода на руководящую должность.
- Опыт создания SOC или функции киберзащиты с нуля или значительного развития существующей.
- Знакомство с платформами разведки угроз и методологиями защиты, основанной на информации об угрозах.
- Соответствующие сертификаты: CISSP, CISM, GIAC (GSOM, GCED, GCIH) или эквивалентные.
Мы предлагаем
- 20 оплачиваемых дней отпуска в год.
- 10 оплачиваемых дней больничного в год.
- Государственные праздники согласно утвержденному списку государственных праздников компании.
- Медицинский бюджет.
- Возможность работать удаленно.
- Бюджет на профессиональное образование.
- Бюджет на изучение языков.
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы).
