Детали

Грейд

Lead

Опыт работы

от 6 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем опытного руководителя отдела киберзащиты для создания и развития возможностей Nawy в области кибербезопасности. Эта роль отвечает за мониторинг, обнаружение, расследование и реагирование на угрозы кибербезопасности, а также за постоянное совершенствование возможностей организации по обнаружению и реагированию.

Руководитель отдела киберзащиты будет курировать операции по обеспечению безопасности (Security Operations), реагирование на инциденты (Incident Response), обнаружение угроз (Threat Detection), поиск угроз (Threat Hunting) и мероприятия по мониторингу безопасности в облачных и локальных средах. Эта роль будет тесно сотрудничать с командами инжиниринга безопасности (Security Engineering), инфраструктуры (Infrastructure), инжиниринга продуктов (Product Engineering) и GRC для укрепления способности организации предотвращать киберугрозы, обнаруживать их и реагировать на них.

Задачи

Руководство функциями организации по обеспечению безопасности (Security Operations) и киберзащите (Cyber Defence)
Разработка и поддержание процессов, процедур и руководств по мониторингу безопасности и реагированию на инциденты
Управление и постоянное совершенствование возможностей SIEM, EDR и мониторинга безопасности
Руководство мероприятиями по расследованию, локализации, устранению и восстановлению после инцидентов безопасности
Разработка и поддержание сценариев обнаружения угроз и практики инжиниринга обнаружения (detection engineering)
Создание возможностей по анализу угроз (threat intelligence) и поиску угроз (threat hunting) для проактивного выявления возникающих угроз
Координация коммуникаций и отчетности по инцидентам безопасности соответствующим заинтересованным сторонам
Обеспечение непрерывного мониторинга событий безопасности облачных сред, конечных точек, сетей и приложений
Проведение обзоров после инцидентов и внедрение улучшений в средства контроля безопасности и операционные процессы
Сотрудничество с инжинирингом безопасности (Security Engineering) для улучшения видимости безопасности и охвата обнаружения
Определение и отслеживание метрик киберзащиты, включая MTTD, MTTR, охват обнаружения и тенденции инцидентов
Управление отношениями с внешними поставщиками управляемых услуг безопасности (MSSP), партнерами по реагированию на инциденты и поставщиками информации об угрозах (threat intelligence providers) при необходимости
Поддержка требований нормативных актов, связанных с инцидентами кибербезопасности

Требования

Не менее 6 лет опыта работы в области операций по обеспечению безопасности (Security Operations), реагирования на инциденты (Incident Response), поиска угроз (Threat Hunting) или киберзащиты (Cyber Defence)
Значительный опыт работы с SIEM, EDR, SOAR, платформами для анализа угроз (threat intelligence) и мониторинга безопасности
Опыт руководства расследованиями инцидентов безопасности и координации усилий по реагированию
Глубокое понимание техник атак, поведения злоумышленников и фреймворка MITRE ATT&CK
Опыт работы с мониторингом безопасности облачных сред AWS и Google Cloud Platform (GCP)
Знакомство с концепциями цифровой криминалистики (digital forensics), анализа вредоносного ПО (malware analysis) и методологиями реагирования на инциденты
Знание фреймворков и стандартов безопасности, включая ISO 27001 и NIST Cybersecurity Framework
Знакомство с нормативными актами в области кибербезопасности, управления рисками и защиты данных в Египте, включая требования FRA, и соответствующие нормативные фреймворки DIFC
Степень бакалавра/магистра в соответствующей профессиональной области
Отличные коммуникативные навыки на английском языке, как письменные, так и устные

Будет плюсом

Желательно наличие соответствующих сертификатов, таких как CISSP, GCIA, GCIH, GCFA, GMON, SC-200 или эквивалентных

We are seeking an experienced Cyber Defence Lead to establish and lead Nawy's cyber defence capabilities. This role is responsible for monitoring, detecting, investigating, and responding to cybersecurity threats while continuously improving the organization's detection and response capabilities.

The Cyber Defence Lead will oversee Security Operations, Incident Response, Threat Detection, Threat Hunting, and Security Monitoring activities across cloud and on-premises environments. The role will work closely with Security Engineering, Infrastructure, Product Engineering, and GRC teams to strengthen the organization's ability to prevent, detect, and respond to cyber threats.

Lead the organization's Security Operations and Cyber Defence functions.
Develop and maintain security monitoring and incident response processes, procedures, and playbooks.
Manage and continuously improve SIEM, EDR, and security monitoring capabilities.
Lead the investigation, containment, eradication, and recovery activities for security incidents.
Develop and maintain threat detection use cases and detection engineering practices.
Establish threat intelligence and threat hunting capabilities to proactively identify emerging threats.
Coordinate security incident communications and reporting to relevant stakeholders.
Ensure continuous monitoring of cloud, endpoint, network, and application security events.
Conduct post-incident reviews and drive improvements to security controls and operational processes.
Collaborate with Security Engineering to enhance security visibility and detection coverage.
Define and track cyber defence metrics, including MTTD, MTTR, detection coverage, and incident trends.
Manage relationships with external MSSPs, incident response partners, and threat intelligence providers when required.
Support regulatory reporting requirements related to cybersecurity incidents.

Requirements

At least 6 years of experience in Security Operations, Incident Response, Threat Hunting, or Cyber Defence roles.
Strong experience working with SIEM, EDR, SOAR, threat intelligence, and security monitoring platforms.
Experience leading security incident investigations and coordinating response efforts.
Strong understanding of attack techniques, threat actor behaviors, and the MITRE ATT&CK framework.
Experience working with cloud security monitoring across AWS and Google Cloud Platform (GCP).
Familiarity with digital forensics, malware analysis concepts, and incident response methodologies.
Knowledge of security frameworks and standards including ISO 27001 and NIST Cybersecurity Framework.
Relevant certifications such as CISSP, GCIA, GCIH, GCFA, GMON, SC-200, or equivalent are preferred.
Familiarity with cybersecurity, risk, and data protection regulations in Egypt, including FRA requirements, and relevant DIFC regulatory frameworks.
University/college degree in a relevant professional field.
Excellent communication skills in English, both written and spoken.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Security Operations
Incident Response
Threat Hunting
SIEM
EDR
SOAR
Threat Intelligence
MITRE ATT&CK
AWS
Google Cloud Platform
Digital Forensics
Анализ вредоносных программ
ISO 27001:2022
NIST Cybersecurity Framework

Оценка зарплаты

30 600USDв год

Чаще всего от 26 500 до 47 600

Lead the organization's Security Operations and Cyber Defence functions.
Develop and maintain security monitoring and incident response processes, procedures, and playbooks.
Manage and continuously improve SIEM, EDR, and security monitoring capabilities.
Lead the investigation, containment, eradication, and recovery activities for security incidents.
Develop and maintain threat detection use cases and detection engineering practices.
Establish threat intelligence and threat hunting capabilities to proactively identify emerging threats.
Coordinate security incident communications and reporting to relevant stakeholders.
Ensure continuous monitoring of cloud, endpoint, network, and application security events.
Conduct post-incident reviews and drive improvements to security controls and operational processes.
Collaborate with Security Engineering to enhance security visibility and detection coverage.
Define and track cyber defence metrics, including MTTD, MTTR, detection coverage, and incident trends.
Manage relationships with external MSSPs, incident response partners, and threat intelligence providers when required.
Support regulatory reporting requirements related to cybersecurity incidents.

Requirements

At least 6 years of experience in Security Operations, Incident Response, Threat Hunting, or Cyber Defence roles.
Strong experience working with SIEM, EDR, SOAR, threat intelligence, and security monitoring platforms.
Experience leading security incident investigations and coordinating response efforts.
Strong understanding of attack techniques, threat actor behaviors, and the MITRE ATT&CK framework.
Experience working with cloud security monitoring across AWS and Google Cloud Platform (GCP).
Familiarity with digital forensics, malware analysis concepts, and incident response methodologies.
Knowledge of security frameworks and standards including ISO 27001 and NIST Cybersecurity Framework.
Relevant certifications such as CISSP, GCIA, GCIH, GCFA, GMON, SC-200, or equivalent are preferred.
Familiarity with cybersecurity, risk, and data protection regulations in Egypt, including FRA requirements, and relevant DIFC regulatory frameworks.
University/college degree in a relevant professional field.
Excellent communication skills in English, both written and spoken.

Детали

Сопроводительное письмо к вакансии