Cyber Response Technical Team Lead

Название: Руководитель технической группы реагирования на киберинциденты Местоположение: Польша - Варшава - ASEC

Местоположение: Польша - Варшава - ASEC Привет, мы рады, что вы здесь! Мы нанимаем в наш Центр совершенства обслуживания Aviva! Ознакомьтесь с нашим описанием вакансии — возможно, оно подойдет вам или кому-то из ваших друзей? Aviva ищет Руководителя технической группы реагирования на киберинциденты для управления и развития команды опытных старших аналитиков по кибербезопасности в нашем Глобальном центре операций безопасности (GSOC). Эта роль представляет собой сочетание практической технической работы и руководства командой. Вы будете развивать существующую высокоэффективную команду, оставаясь при этом близко к действию, реагируя вместе с командой на инциденты высокой степени серьезности и сложности. Вы будете работать в киберподразделении Aviva, чтобы укрепить наши возможности реагирования, улучшить наши методы реагирования на угрозы и стимулировать постоянное совершенствование процессов, сценариев, автоматизации, ИИ и технологий. Почему стоит присоединиться к нам? Готовы сделать следующий шаг в своей карьере руководителя в области кибербезопасности? Присоединяйтесь к нашему Глобальному центру операций безопасности (GSOC) и возьмите на себя ответственность за команду опытных старших аналитиков по безопасности, защищающих нашу организацию от развивающихся киберугроз. Руководите людьми, оставайтесь близко к кибербезопасности: Развивайте и растите опытную команду, оставаясь при этом вовлеченным в практические действия по реагированию на киберинциденты. Внутренние ресурсы: Мы управляем нашей безопасностью своими силами, что дает вам возможность напрямую влиять на наших сотрудников, операции и возможности киберзащиты. Постоянное развитие: Улучшайте процессы реагирования на инциденты, автоматизацию и новые технологии, оставаясь при этом в курсе меняющегося ландшафта угроз. Кибербезопасность — основной приоритет Aviva: Кибербезопасность глубоко интегрирована во все бизнес-процессы, с постоянными инвестициями в наших сотрудников и возможности. Внесите свой вклад: Помогите сформировать развитие нашего отдела GSOC и то, как мы защищаем Aviva от киберугроз. Что вы будете делать? Руководство и управление командой старших аналитиков по кибербезопасности/специалистов по реагированию на инциденты. Ответственность за производительность команды, вовлеченность, планы развития и карьерный рост. Обеспечение коучинга, наставничества и технического руководства для повышения возможностей и опыта команды. Координация повседневной деятельности, определение приоритетов рабочей нагрузки, распределение ресурсов и составление расписания команды. Управление планированием мощности команды, дежурствами по вызову, охватом смен и операционной готовностью. Выполнение роли основной точки эскалации GSOC для сложных и высокосерьезных инцидентов кибербезопасности. Руководство и поддержка практических расследований, мероприятий по сдерживанию, устранению и восстановлению во время киберинцидентов. Предоставление продвинутых технических рекомендаций по расследованиям на конечных точках, в сетях, облаке, идентификации и угрозах. Обеспечение высокого качества практик реагирования на инциденты, стандартов расследования и операционной эффективности. Координация действий по реагированию на инциденты с внутренними заинтересованными сторонами, клиентами и другими командами кибербезопасности. Проведение обзоров после инцидентов с точки зрения GSOC и обеспечение того, чтобы извлеченные уроки были преобразованы в измеримые улучшения. Выявление пробелов в навыках и разработка инициатив по обучению, обмену знаниями и развитию потенциала. Поддержка рекрутинга, онбординга, планирования преемственности и удержания талантов в области кибербезопасности в GSOC. Выполнение роли эксперта (SME) в проектах кибербезопасности, стратегических инициативах и взаимодействии с клиентами. Предоставление экспертных знаний при разработке, внедрении и совершенствовании услуг и возможностей кибербезопасности. Стимулирование постоянного совершенствования процессов реагирования на инциденты, точной настройки правил обнаружения, сценариев, инструментов и операционных процедур. Продвижение инициатив по автоматизации для повышения эффективности GSOC, качества расследований и времени реагирования. Стимулирование внедрения и эффективного использования ИИ и новых технологий в GSOC и других соответствующих областях, где это необходимо. Сотрудничество с командами Detection Engineering, Cyber Incident Management, Threat Hunting, Threat Intelligence, Security Engineering и Product для улучшения возможностей киберзащиты. Отслеживание новейших угроз, методов атак и лучших отраслевых практик для укрепления возможностей реагирования. Вклад в стратегическое развитие и совершенствование функций реагирования на киберинциденты и операций безопасности организации. Что мы ищем: 6+ лет опыта в области кибербезопасности, включая значительный практический опыт в операциях безопасности, реагировании на инциденты или DFIR. Минимум 2 года подтвержденного опыта управления людьми, с прямой ответственностью за производительность команды, развитие, вовлеченность и карьерный рост. Подтвержденный опыт управления и развития старших специалистов по кибербезопасности, желательно в SOC, CSIRT, Cyber Response или Incident Response. Подтвержденный опыт в управлении производительностью, коучинге, наставничестве, планировании развития и карьерном росте. Опыт управления мощностью команды, приоритизацией рабочей нагрузки, распределением ресурсов, дежурствами по вызову и операционной готовностью. Обширный практический опыт руководства реагированием на сложные и высокосерьезные инциденты кибербезопасности, включая расследование, сдерживание, устранение и восстановление. Подтвержденная способность действовать как старший технический эксперт во время крупных инцидентов кибербезопасности и руководить в условиях давления. Глубокие технические знания в различных областях безопасности, включая конечные точки, сети, идентификацию, облачные технологии, SIEM/XDR, поиск угроз и цифровую криминалистику. Глубокое понимание MITRE ATT&CK, TTP злоумышленников и современных методологий расследований. Опыт разработки и улучшения сценариев реагирования на инциденты, стандартов расследования, возможностей обнаружения и операционных процедур. Опыт стимулирования постоянного совершенствования и автоматизации в операциях безопасности, включая эффективное использование SOAR, ИИ и новых технологий. Навыки управления заинтересованными сторонами и опыт работы в нескольких отделах кибербезопасности и технологий. Способность эффективно доносить сложные вопросы кибербезопасности как техническим специалистам, так и старшим бизнес-стейкхолдерам. Свободное владение польским и английским языками, как устным, так и письменным. Опыт работы в международной среде. Приятно иметь: Отраслевые сертификаты, такие как GCIH, GCFA, GCFE, CISSP, OSCP или SC-200. Опыт работы с KQL, PowerShell или Python и автоматизацией безопасности. В Центре совершенства обслуживания Aviva мы предлагаем: Трудовой договор Бонус за производительность Частное медицинское обслуживание (ENEL-MED) Система льгот «Кафетерий» (например, карта MultiSport) Дополнительные родительские привилегии:

• отпуск по уходу за ребенком – 6 недель отпуска для второго родителя
• сокращенное рабочее время после отпуска по уходу за ребенком Групповое страхование, финансируемое работодателем План акций для сотрудников Дополнительный выходной на день рождения Оплачиваемый отпуск для волонтерской деятельности Дополнительный отпуск, приобретенный за годы работы в компании (до 5 дополнительных дней в году) Отпуск по благополучию – дополнительный двухнедельный оплачиваемый отпуск после 10 лет работы Консультации по психологической поддержке Доступ к платформам электронного обучения Программа внутреннего реферального найма сотрудников Гибридная модель работы из Польши с несколькими днями в офисе в Варшаве в месяц Привлекательное расположение офиса в Варшаве – Gdański Business Center Дополнительные льготы для людей с ограниченными возможностями – Work Without Barriers Рабочая среда, способствующая разнообразию – Diversity Charter Видите себя в Центре совершенства обслуживания Aviva? Обязательно подайте заявку! Aviva для всех! Мы второй год подряд занимаем первое место в рейтинге #1 Best Workplace in Poland и являемся лучшим выбором для миллениалов по версии Great Place to Work®! Являясь подписантом Хартии разнообразия, Aviva применяет политику равного обращения и создает рабочую среду, дружелюбную к людям с ограниченными возможностями. Мы не требуем от кандидатов даты рождения, семейного положения и фотографий в резюме. Мы призываем всех лиц независимо от пола подавать заявки. Большинство наших сотрудников работают по модели smart working – проводя также время в нашем офисе – сочетая преимущества гибкости с совместным временем с коллегами. Мы инклюзивны – мы приветствуем заявки от людей с разнообразным опытом и происхождением. Взволнованы, но не уверены, что соответствуете всем требованиям? Исследования показывают, что женщины, в частности, чувствуют себя так. Поэтому, независимо от пола, почему бы не подать заявку и попробовать! Чтобы узнать больше о текущих вакансиях в Aviva, посмотрите здесь.