Operational Security Management Lead (SOC / Cyber Incident Response)

Позвольте рассказать о роли

Ответственность за выполнение мероприятий по информационной безопасности и управлению рисками в рамках специализации, используя сложные технические возможности для руководства изменениями в процессах и процедурах безопасности, рассмотрения сложных вопросов безопасности, руководства решениями в области безопасности от идентификации до внедрения, обеспечения соответствия политикам, стандартам и лучшим практикам, а также предоставления технической экспертизы внутренним и внешним партнёрам.

Operational Security Management Lead будет контролировать и улучшать операции по безопасности, обеспечивая защиту информационных активов BP и эффективное реагирование на инциденты безопасности в азиатском регионе.

• Руководить и управлять операционной позицией безопасности для BP Business Service Centre Asia, обеспечивая соблюдение глобальных политик безопасности и местных законов.
• Вести процессы расследования и разрешения инцидентов, выступая в качестве критической точки контакта во время инцидентов безопасности и обеспечивая своевременное и эффективное устранение.
• Разрабатывать и внедрять надёжные рамки и процедуры управления инцидентами.
• Оказывать консультации по лучшим практикам информационной безопасности и стратегиям снижения рисков различным бизнес‑подразделениям.
• Руководить всеми аспектами деятельности по обеспечению информационной надёжности, гарантируя целостность, конфиденциальность и доступность информационных систем.
• Продвигать осведомлённость в области информационной безопасности и поощрять положительное поведение в сфере безопасности по всей организации.
• Проводить комплексные мероприятия по управлению рисками, выявляя, оценивая и смягчая риски безопасности.
• Эффективно управлять заинтересованными сторонами, налаживая позитивные отношения с внутренними командами и внешними партнёрами, включая хорошую командную работу.
• Управлять отношениями с поставщиками в сфере безопасности, обеспечивая соответствие стандартам безопасности BP.
• Реализовывать и нести ответственность за программы управления безопасностью поставщиков, оценивая и контролируя практики безопасности сторонних поставщиков.

• Подтверждённый опыт работы в ролях Operational Security Management, с сильным опытом в крупной, сложной организации.
• Экспертиза в консультировании, расследовании и разрешении инцидентов, а также в управлении инцидентами.
• Глубокие знания в области обеспечения информационной надёжности, принципов информационной безопасности и лучших практик.
• Демонстрируемая способность влиять на поведение в сфере информационной безопасности и вести культурные изменения.
• Сильные навыки управления рисками, включая их идентификацию, оценку и смягчение.
• Отличные навыки управления заинтересованными сторонами и межличностного общения, позволяющие эффективно взаимодействовать со всеми уровнями организации.
• Опыт управления отношениями с поставщиками и внедрения надёжных рамок управления безопасностью поставщиков.

Путешествия не требуются для этой роли Эта роль не подразумевает переезд Эта позиция предполагает гибридный формат работы в офисе/удалённо Мы являемся работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку защищённых характеристик, таких как раса, религия, цвет кожи, пол, национальное происхождение, сексуальная ориентация, статус ветерана или наличие инвалидности. Лица с потребностями в доступности могут запросить корректировку/адаптацию, связанную с процессом найма в bp (например, доступ к заявке на работу, прохождение обязательных оценок, участие в телефонных скринингах или интервью и т.д.).