Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Saviynt
Бенгалуру, Индия4 месяца назад
The Vice President of Security Operations Center (SOC) at Saviynt is responsible for leading and evolving the organization’s global cyber defense capabilities. This role owns 24/7 security operations, threat detection and response, threat hunting, and incident response.
The VP SOC will define the cyber defense strategy, ensure rapid and effective response to security incidents, and provide clear, risk-based insights to executive leadership and the board. This role combines strategic vision, operational excellence, and deep technical credibility to protect the organization against modern and emerging threats. The ideal candidate will have a proven track record of 15+ years leading high-performing cybersecurity teams, proactively identifying and mitigating threats, and driving strategic security initiatives.
WHAT YOU WILL BE DOING Lead and continuously mature a 24/7 global Security Operations Center (SOC) to detect, analyze, and respond to cyber threats in real time. Refine the SOC operating model, coverage strategy, escalation paths, and incident command structure. Serve as Incident Commander for incidents including global coverage. Direct overall IR activities. Ensure high-fidelity alerting, reduced false positives, and measurable improvements in detection and response effectiveness (MTTD, MTTR). Develop and execute a Threat Hunting strategy to proactively identify advanced, stealthy, and persistent threats before escalation. Drive adversary-focused detection aligned to MITRE ATT&CK and D3FEND, threat intelligence, and real-world attack patterns. Establish and maintain IR playbooks, runbooks, escalation procedures, and cross-functional coordination with IT, Legal, Communications, Risk, and Compliance. Lead forensic investigations, root cause analysis, and post-incident reviews to strengthen controls and prevent recurrence. Lead tabletop exercises, red/purple team engagements, and breach simulations to test readiness. Oversee Attack Surface Management (ASM) to continuously identify, monitor, and reduce external and internal exposure across cloud, SaaS, identity, endpoints, and networks. Oversee Dark Web Monitoring initiatives to detect leaked credentials, data exposure, insider threats, and early indicators of compromise. Collaborate closely with Threat Intelligence teams to track adversary TTPs, emerging threats, and sector-specific risks, translating intelligence into actionable detections and controls. Develop and execute a comprehensive Cyber Defense strategy, aligning security operations with business objectives, risk appetite, and regulatory requirements. Own the SOC technology stack, including SIEM, SOAR, EDR/XDR, CNAPP, cloud security tooling, case management, and forensic platforms. Drive automation and orchestration to reduce manual effort and scale SOC operations efficiently. Manage, mentor, and grow high-performing teams across SOC, Threat Hunting, Incident Response, and Threat Intelligence functions. Establish career paths, training programs, and succession planning for security operations talent. Partner with Product, Engineering, Infrastructure, Legal and HR teams to ensure alignment with security frameworks and regulatory obligations. Present clear, business-aligned cyber risk metrics, threat trends, and program updates to executive leadership and the board.
WHAT YOU BRING Bachelor’s or master’s degree in computer science, Information Security, or a related field. Or equivalent work experience with demonstrated results. 15+ years of experience leading cybersecurity teams across SOC, Threat Hunting, Incident Response, Attack Surface Management, Dark Web Monitoring and Threat Intelligence. Proven executive leadership and crisis management experience handling major security incidents and board-level communications. Deep expertise in MITRE ATT&CK, threat intelligence frameworks, adversary emulation, and digital forensics. Strong hands-on and architectural understanding of SIEM, SOAR, EDR/XDR, and cloud security technologies (AWS, Azure, GCP). Experience designing and executing cyber defense strategies in large-scale, complex enterprise environments. Solid knowledge of offensive security techniques and attacker methodologies, with the ability to translate them into effective defensive strategies Certifications - CISSP, CISM, CCSP, or equivalent are nice to have but not a requirement
Сравним навыки, грейд, формат работы и зарплату
Грейд
Director
Опыт работы
от 15 лет
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Вице-президент Центра управления безопасностью (SOC) в Saviynt отвечает за руководство и развитие глобальных возможностей организации в области киберзащиты. Эта роль включает круглосуточные операции по обеспечению безопасности, обнаружение и реагирование на угрозы, поиск угроз и реагирование на инциденты.
Вице-президент SOC будет определять стратегию киберзащиты, обеспечивать быстрое и эффективное реагирование на инциденты безопасности и предоставлять четкие, основанные на оценке рисков сведения руководству и совету директоров. Эта роль сочетает стратегическое видение, операционное превосходство и глубокую техническую компетентность для защиты организации от современных и возникающих угроз.
Руководить и постоянно совершенствовать круглосуточный глобальный Центр управления безопасностью (SOC) для обнаружения, анализа и реагирования на киберугрозы в режиме реального времени. Уточнять операционную модель SOC, стратегию покрытия, пути эскалации и структуру управления инцидентами. Выступать в качестве руководителя реагирования на инциденты, включая глобальное покрытие. Руководить общей деятельностью по реагированию на инциденты (IR). Обеспечивать высокую точность оповещений, снижение количества ложных срабатываний и измеримые улучшения в эффективности обнаружения и реагирования (MTTD, MTTR). Разрабатывать и выполнять стратегию поиска угроз для проактивного выявления сложных, скрытных и постоянных угроз до их эскалации. Управлять обнаружением, ориентированным на противника, в соответствии с MITRE ATT&CK и D3FEND, данными об угрозах и реальными шаблонами атак. Разрабатывать и поддерживать наборы сценариев реагирования на инциденты, руководства, процедуры эскалации и межфункциональную координацию с IT, юридическим отделом, отделом коммуникаций, отделом управления рисками и отделом соответствия требованиям. Руководить криминалистическими расследованиями, анализом первопричин и пост-инцидентными обзорами для укрепления контроля и предотвращения повторений. Руководить настольными учениями, взаимодействием красной/фиолетовой команды и симуляциями взломов для проверки готовности. Осуществлять надзор за управлением поверхностью атаки (ASM) для непрерывного выявления, мониторинга и снижения внешних и внутренних рисков в облачных средах, SaaS, системах идентификации, конечных точках и сетях. Осуществлять надзор за инициативами мониторинга темной паутины для обнаружения утечек учетных данных, раскрытия данных, внутренних угроз и ранних признаков компрометации. Тесно сотрудничать с командами Threat Intelligence для отслеживания TTP противника, возникающих угроз и отраслевых рисков, преобразуя разведывательные данные в действенные меры обнаружения и контроля. Разрабатывать и выполнять комплексную стратегию киберзащиты, согласовывая операции по обеспечению безопасности с целями бизнеса, уровнем приемлемого риска и нормативными требованиями. Управлять технологическим стеком SOC, включая SIEM, SOAR, EDR/XDR, CNAPP, инструменты облачной безопасности, системы управления инцидентами и криминалистические платформы. Внедрять автоматизацию и оркестрацию для сокращения ручного труда и эффективного масштабирования операций SOC. Управлять, наставлять и развивать высокопроизводительные команды в отделах SOC, Threat Hunting, Incident Response и Threat Intelligence. Разрабатывать карьерные пути, программы обучения и планирование преемственности для специалистов по обеспечению безопасности. Партнерствовать с командами Product, Engineering, Infrastructure, Legal и HR для обеспечения соответствия структурам безопасности и нормативным обязательствам. Представлять четкие, согласованные с бизнесом метрики киберрисков, тенденции угроз и обновления программы руководству и совету директоров.
Идеальный кандидат должен иметь подтвержденный опыт работы более 15 лет в руководстве высокопроизводительными командами по кибербезопасности, проактивном выявлении и смягчении угроз, а также в реализации стратегических инициатив в области безопасности.
Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или смежной области. Или эквивалентный опыт работы с продемонстрированными результатами. Более 15 лет опыта руководства командами по кибербезопасности в области SOC, Threat Hunting, Incident Response, Attack Surface Management, Dark Web Monitoring и Threat Intelligence. Подтвержденный опыт руководства на уровне исполнительной власти и управления кризисными ситуациями при работе с крупными инцидентами безопасности и общении с советом директоров. Глубокие знания MITRE ATT&CK, фреймворков Threat Intelligence, эмуляции противника и цифровой криминалистики. Прочное практическое и архитектурное понимание SIEM, SOAR, EDR/XDR и технологий облачной безопасности (AWS, Azure, GCP). Опыт проектирования и выполнения стратегий киберзащиты в крупномасштабных, сложных корпоративных средах. Солидные знания техник наступательной безопасности и методологий злоумышленников, с возможностью преобразования их в эффективные оборонительные стратегии. Сертификаты - CISSP, CISM, CCSP или эквивалентные являются желательными, но не обязательными.
