Мы ищем Руководителя Центра операций по безопасности (Head of SOC), который будет руководить, развивать и эксплуатировать наши устойчивые возможности по обеспечению безопасности. В этой роли вы будете отвечать за защиту нашей среды, обеспечивая быстрое и точное обнаружение угроз, их расследование, локализацию и снижение рисков. Вы будете руководить нашей функцией операций по безопасности, повышая скорость реагирования организации на угрозы и постоянно совершенствуя средства контроля на всем периметре атаки.
Обязанности
- Руководство исполнением киберзащиты в рамках SOC, разработки средств обнаружения, реагирования на инциденты и устранения уязвимостей.
- Руководство качеством сортировки оповещений, стандартами эскалации, управлением инцидентами и координацией реагирования.
- Приоритизация критических уязвимостей и угроз с использованием критичности активов, возможности эксплуатации и влияния на бизнес.
- Управление панелями мониторинга киберзащиты, руководствами по действиям (runbooks), последующими мерами по устранению уязвимостей и операционными метриками.
- Координация с IT, Platform, Product, GRC, Legal и владельцами бизнеса во время инцидентов и работ по устранению уязвимостей.
- Создание и развитие команды киберзащиты, включая наем, адаптацию, наставничество и удержание специалистов по безопасности.
- Обеспечение постоянного совершенствования охвата обнаружения, сценариев реагирования и средств контроля безопасности на основе полученного опыта и информации об угрозах.
- Отчетность о производительности киберзащиты, инцидентах и состоянии рисков руководству по безопасности и заинтересованным сторонам.
Требования
- Более 10 лет опыта работы в области информационной безопасности.
- Более 3 лет опыта управления командой или на руководящей должности с прямым управлением персоналом.
- Практический опыт управления операциями SOC, руководства процессом реагирования на инциденты и улучшения показателей MTTD/MTTR.
- Способность проектировать, проверять и поддерживать логи обнаружения в SIEM, EDR и облачных платформах, с глубоким пониманием разработки руководств по действиям (runbooks) и снижения ложных срабатываний.
- Знание основных сценариев атак (ATO, кража учетных данных, повышение привилегий, эксфильтрация данных) и способность сопоставлять обнаружения с моделями угроз, такими как MITRE ATT&CK.
- Опыт приоритизации уязвимостей с использованием CVSS и критичности активов для сокращения времени экспозиции.
- Практический опыт работы как минимум с одной корпоративной SIEM (Splunk, Microsoft Sentinel, Chronicle, Elastic) и инструментами SOAR.
- Понимание облачных средств контроля безопасности и мониторинга в AWS, GCP или Azure.
- Понимание IAM, PAM, SSO и векторов атак, связанных с идентификацией, актуальных для обнаружения и реагирования.
- Способность определять, отслеживать и доносить показатели безопасности (KPI) и операционные панели мониторинга до технических и руководящих аудиторий.
- Английский язык – Upper-Intermediate или выше.
- Украинский язык – свободное владение.
Будет плюсом
- Опыт работы в финтехе, электронной коммерции или других отраслях с высоким уровнем риска и сложным ландшафтом угроз.
- Практический опыт работы аналитиком SOC, специалистом по реагированию на инциденты или инженером по обнаружению до перехода на руководящую должность.
- Опыт создания SOC или функции киберзащиты с нуля или значительного развития существующей.
- Знакомство с платформами аналитики угроз (threat intelligence) и методологиями защиты, основанной на информации об угрозах (threat-informed defense).
- Соответствующие сертификаты: CISSP, CISM, GIAC (GSOM, GCED, GCIH) или эквивалентные.
Мы предлагаем
- 20 оплачиваемых дней отпуска в год.
- 10 оплачиваемых дней больничного в год.
- Государственные праздники согласно утвержденному списку компании.
- Медицинский бюджет.
- Возможность работать удаленно.
- Бюджет на профессиональное обучение.
- Бюджет на изучение языков.
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и связанные расходы).
