Director, Security Operations (Security Engineering)

Чёткие цели. Сильные команды. Реальные результаты. В роли Director, Security Operations вы зададите направление того, как Delivery Hero обнаруживает угрозы, расследует их и реагирует на них во всех юридических лицах и на всех платформах. Вы переведёте наши команды CSIRT и SOC от базового мониторинга к проактивной защите, основанной на данных об угрозах и построенной на Google SecOps. Вы будете подчиняться CISO и станете тем, кто берёт управление на себя при возникновении критического инцидента.

Вы будете руководить действующими командами CSIRT и SOC, которые находятся в нашем глобальном головном офисе в Берлине, и при необходимости наращивать возможности. Вы будете тесно работать с локальными CISO и руководителями по безопасности, чтобы обеспечить миллионам наших ежедневных клиентов единый стандарт защиты.

• Руководить менеджерами CSIRT и SOC и их командами: чётко формулировать ожидания, давать обратную связь 360 и создавать вовлекающую, разнообразную рабочую среду.
• Определять стратегию операций по безопасности и выстраивать процесс OKR и дорожной карты, который согласует обнаружение угроз, реагирование на инциденты и анализ данных об угрозах (threat intelligence).
• Модернизировать обнаружение и реагирование с помощью Google SecOps (SIEM) и расширенной телеметрии, превращая TTPs злоумышленников в высокоточные детекции, которые снижают шум и сокращают MTTD и MTTR.
• Обучать команды превосходной работе с инцидентами и выступать в роли incident commander при критических инцидентах, отвечая за коммуникацию с заинтересованными сторонами и последующие действия после инцидента.
• Сотрудничать с локальными CISO и руководителями по безопасности во всех юридических лицах для установления единых стандартов мониторинга и реагирования на инциденты.
• Использовать данные для диагностики проблем и демонстрации измеримого снижения рисков в соответствии с MITRE ATT&CK, при тщательном управлении бюджетом.

• Подтверждённый опыт руководства функциями Security Operations Center (SOC) и Incident Response (CSIRT) в крупных, сложных корпоративных или технологических средах с балансом между текущими задачами по инцидентам и долгосрочными улучшениями.
• Глубокий опыт управления сложными критическими инцидентами безопасности и создания проактивных программ threat hunting.
• Хорошие практические знания современных облачных (cloud-native) SIEM и платформ SecOps, включая приём телеметрии, detection-as-code и автоматизированные плейбуки реагирования (SOAR).
• Чёткая коммуникация и навыки антикризисного управления: умение превращать сложные технические инциденты в практичные выводы о рисках для руководителей, региональных CISO и юридических партнёров.
• Подтверждённый успех в найме, удержании и развитии старших инженеров и менеджеров, включая руководителей менеджеров, а также в организации глобальных моделей follow-the-sun или эскалации.
• Опыт определения и развития метрик операций по безопасности, таких как MTTD, MTTR и покрытие детекциями согласно MITRE ATT&CK.

• Опыт работы в сложных глобальных платформах, сетях доставки еды или логистики либо в мультитенантных облачных экосистемах.
• Сертификации, такие как CISSP, CISM, или продвинутые сертификаты GIAC (GCIH, GCFA, GNFA).
• Опыт мониторинга угроз и реагирования на них в мультиоблачных средах (AWS, GCP).

• Пользуйтесь преимуществами нашей гибридной модели работы и приходите в команду для живого общения и совместной работы в нашем прекрасном кампусе в Берлине 2 дня в неделю
• Мы предлагаем 27 дней отпуска, с дополнительным днём на 2-й и 3-й год работы
• Двигайтесь и вырабатывайте те самые замечательные эндорфины, которые бодрят ум: медицинские обследования, медитация, йога, спортзал
• Деньги. Наличные. Как ни назови, мы поможем: Employee Share Purchase Plan, Sabbatical Bank, скидка на проездной на общественный транспорт, страхование жизни и от несчастных случаев, корпоративный пенсионный план
• Смотрите вверх и действуйте. Мы поддержим ваше развитие и карьеру: образовательный бюджет 1.000 €, языковые курсы, поддержка родителей
• Сила совместной трапезы не имеет равных. Вот несколько способов, которые в этом помогут. Всё вкусное: цифровые ваучеры на питание, продуктовые ваучеры, онлайн-столовая, корпоративные скидки

Мы убеждены, что разнообразие и инклюзивность — ключ к созданию не только увлекательного продукта, но и потрясающего опыта для клиентов и сотрудников. Это начинается с найма, поэтому мы не допускаем дискриминации по признаку расовой принадлежности, религиозных убеждений, цвета кожи, национального происхождения, гендерной идентичности или её выражения, сексуальной ориентации, возраста, семейного положения или инвалидности, а также по любому другому признаку, который делает вас вами.