Director, Security Operations (Security Engineering)

Мы ищем директора по Security Operations. Непосредственно подчиняясь Chief Information Security Officer (CISO), вы будете полностью отвечать за определение и реализацию глобальной стратегии обнаружения угроз, мониторинга безопасности, threat intelligence и реагирования на инциденты безопасности во всей группе Delivery Hero. Находясь в нашем глобальном головном офисе в Берлин, вы возглавите существующую операционную организацию, состоящую из специализированных команд CSIRT и SOC, одновременно стратегически расширяя возможности там, где это необходимо, чтобы защитить наши глобальные подразделения, платформы и миллионы ежедневных клиентов.

• Руководить и наставлять глобальные операции: направлять и наставлять команды CSIRT и SOC, формируя сплочённую глобальную операционную организацию, обеспечивающую мониторинг и реагирование во всех подразделениях Delivery Hero.
• Повышать зрелость Security Operations: определить многолетнюю стратегическую дорожную карту по обнаружению угроз, реагированию на инциденты и threat intelligence, чтобы систематически снижать организационный риск в глобальном масштабе.
• Модернизировать обнаружение и реагирование: оптимизировать наш pipeline обнаружения с использованием Google SecOps (SIEM) и продвинутой телеметрии для создания высокоточных детекций, минимизации шума и ускорения Mean Time to Detect (MTTD) и Mean Time to Respond (MTTR).
• Высокий уровень управления инцидентами: выступать в качестве конечной точки эскалации и командира инцидента для критических, крупных инцидентов безопасности, обеспечивая чёткое руководство, коммуникацию со стейкхолдерами и пост-инцидентное управление.
• Интеграция threat intelligence: создать надёжные возможности threat intelligence, переводящие глобальные тактики, техники и процедуры (TTPs) актёров угроз в проактивную инженерию детекций и стратегическую защиту.
• Выравнивание глобальных подразделений: тесно сотрудничать с локальными CISO и локальными руководителями безопасности во всех подразделениях Delivery Hero, чтобы обеспечить единые, масштабируемые стандарты мониторинга безопасности и реагирования на инциденты во всех глобальных дочерних компаниях и платформах.
• Операционные метрики и непрерывное улучшение: вести данные‑ориентированную операционную отчётность в рамках существующих ресурсов, оценивая возможности с помощью таких фреймворков, как MITRE ATT&CK, для демонстрации измеримого снижения риска со временем.

• Доказанное лидерство в операциях: опыт руководства Security Operations Centers (SOC) и функциями Incident Response (CSIRT) в крупном, сложном корпоративном или технологическом окружении.
• Глубокая экспертиза в Incident Response и Threat Hunting: обширный опыт управления сложными, критическими инцидентами безопасности и разработки проактивных программ threat hunting.
• Современные навыки работы с SIEM и SecOps: практическое знакомство с современными облачными SIEM и SecOps платформами (опыт работы с Google SecOps / Chronicle является сильным плюсом), включая сбор телеметрии, detection-as-code и автоматизированные playbooks реагирования (SOAR).
• Управление глобальными стейкхолдерами: отличные навыки коммуникации и управления кризисными ситуациями, способность переводить сложные технические инциденты в практические выводы о рисках для высшего руководства, региональных CISO и юридических партнёров.
• Развитие команды и наставничество: подтверждённый успех в наставничестве аналитиков, оптимизации операционных рабочих процессов и эффективном управлении глобальными моделями follow-the-sun или эскалации.
• Ориентированность на метрики: опыт установления и управления ключевыми метриками Security Operations (такими как MTTD, MTTR, покрытие детекций по MITRE ATT&CK) для измерения производительности и постоянного повышения возможностей.
• Стратегическое видение и исполнение: способность балансировать немедленное оперативное тушение пожаров с долгосрочными стратегическими улучшениями для построения устойчивого, готового к будущему операционного центра.

• Опыт работы с крупномасштабными платформами: опыт работы в сложных глобальных платформах, сетях доставки еды/логистики или многопользовательских облачных экосистемах.
• Сертификации в Incident Response и Operations: высокоуровневые сертификаты, такие как CISSP, CISM или продвинутые GIAC сертификаты (например, GCIH, GCFA, GNFA).
• Знакомство с облачно‑нативной архитектурой: опыт мониторинга и реагирования на угрозы в мульти‑облачных средах (AWS, GCP).

• Используйте гибридную модель работы и присоединяйтесь к команде для личных встреч и сотрудничества в нашем красивом берлинском кампусе 2 дня в неделю
• Мы предоставляем 27 дней отпуска с дополнительным днём во 2‑й и 3‑й год службы
• Забота о вас и всех наших героях, их счастье и здоровье всегда в приоритете. Потому что если вы в хорошей форме, то и мы в хорошей форме
• Двигайтесь и получайте чудесные, повышающие настроение эндорфины: медицинские осмотры, медитация, йога, спортзал
• Деньги. Наличные. Всё, как вы их назовёте, мы поможем: Employee Share Purchase Plan, Sabbatical Bank, скидка на проезд в общественном транспорте, страхование жизни и от несчастных случаев, корпоративный пенсионный план
• Стремитесь к росту. Мы поддержим ваше развитие и карьеру: образовательный бюджет 1 000 €, языковые курсы, поддержка родителей
• Сила совместных обедов не имеет равных. Вот несколько способов помочь вам в этом. Всё вкусное: цифровые купоны на питание, продовольственные ваучеры, онлайн-столовая, корпоративные скидки
• Мы считаем, что разнообразие и инклюзия — ключ к созданию не только захватывающего продукта, но и удивительного опыта для клиентов и сотрудников. Это начинается с найма — поэтому мы не дискриминируем по расовым признакам, религиозным убеждениям, цвету кожи, национальному происхождению, гендерной идентичности или выражению, сексуальной ориентации, возрасту, семейному или инвалидному статусу, а также по любому другому признаку, который делает вас вами.
• Мы просим вас сообщить, если вам нужны какие‑либо приспособления или специфическая поддержка доступности, чтобы обеспечить гладкий процесс интервью — просто напишите письмо нашему Inclusion Officer по адресу inclusion@deliveryhero.com.
• Кандидатам с тяжёлой инвалидностью и равными квалификациями будет предоставлен приоритетный рассмотрение.
• Вы можете сразу указать свои местоимения (he/she/they), чтобы мы могли обращаться к вам уважительно с первого контакта.