Director, Security Operations (Security Engineering)

Чёткие цели. Сильные команды. Реальные результаты. В роли Director, Security Operations вы зададите направление того, как Delivery Hero обнаруживает угрозы, расследует их и реагирует на них во всех юридических лицах и на всех платформах. Вы переведёте наши команды CSIRT и SOC от базового мониторинга к проактивной защите на основе разведданных, построенной на Google SecOps. Вы будете подчиняться CISO и станете тем, кто возглавит работу, когда произойдёт критический инцидент.

Вы будете руководить нашими действующими командами CSIRT и SOC, которые работают в нашей глобальной штаб-квартире в Берлине, и масштабировать возможности там, где это необходимо. Вы будете тесно работать с локальными CISO и руководителями по безопасности, чтобы миллионы наших ежедневных клиентов получали единый стандарт защиты.

• Руководить менеджерами CSIRT и SOC и их командами: чётко формулировать ожидания, давать обратную связь 360 и создавать увлекательную, разнообразную рабочую среду.
• Определять стратегию операций по безопасности и вести процесс OKR и дорожной карты, который согласует обнаружение угроз, реагирование на инциденты и разведку угроз.
• Модернизировать обнаружение и реагирование с помощью Google SecOps (SIEM) и расширенной телеметрии, превращая TTP злоумышленников в высокоточные детекции, которые сокращают шум и снижают MTTD и MTTR.
• Обучать команды превосходной работе с инцидентами и выступать в роли incident commander при критических инцидентах, отвечая за коммуникацию с заинтересованными сторонами и последующие действия после инцидента.
• Сотрудничать с локальными CISO и руководителями по безопасности во всех юридических лицах, чтобы устанавливать единые стандарты мониторинга и реагирования на инциденты.
• Использовать данные для диагностики проблем и демонстрации измеримого снижения рисков по MITRE ATT&CK, при тщательном управлении бюджетом.

• Подтверждённый опыт руководства функциями Security Operations Center (SOC) и Incident Response (CSIRT) в крупных, сложных корпоративных или технологических средах с балансом между ежедневными задачами по инцидентам и долгосрочными улучшениями.
• Глубокий опыт управления сложными критическими инцидентами безопасности и создания проактивных программ threat hunting.
• Хорошее практическое знание современных cloud-native SIEM- и SecOps-платформ, включая приём телеметрии, detection-as-code и автоматизированные плейбуки реагирования (SOAR).
• Навыки чёткой коммуникации и антикризисного управления: умение превращать сложные технические инциденты в практичные выводы о рисках для руководителей, региональных CISO и юридических партнёров.
• Подтверждённый успех в найме, удержании и развитии старших инженеров и менеджеров, включая менеджеров менеджеров, а также в организации глобальных моделей follow-the-sun или эскалации.
• Опыт определения и развития метрик операций по безопасности, таких как MTTD, MTTR и покрытие детекциями по MITRE ATT&CK.

• Опыт работы в сложных глобальных платформах, сетях доставки еды или логистики либо в мультиарендных облачных экосистемах.
• Сертификации, такие как CISSP, CISM или расширенные квалификации GIAC (GCIH, GCFA, GNFA).
• Опыт мониторинга угроз и реагирования на них в мультиоблачных средах (AWS, GCP).

• Пользуйтесь преимуществами нашей гибридной модели работы и приходите в команду для живого общения и совместной работы в нашем прекрасном кампусе в Берлине 2 дня в неделю
• Мы предлагаем 27 дней отпуска с дополнительным днём на 2-й и 3-й год работы
• Двигайтесь и вырабатывайте эти замечательные эндорфины, которые бодрят ум: медосмотры, медитация, йога, спортзал
• Деньги. Бабки. Капуста. Как ни назовите, мы поможем: программа покупки акций для сотрудников (Employee Share Purchase Plan), Sabbatical Bank, скидка на проездной билет на общественный транспорт, страхование жизни и от несчастных случаев, корпоративная пенсионная программа
• Смотрите вперёд и действуйте. Мы поддержим вас в развитии и карьере: образовательный бюджет 1.000 €, языковые курсы, поддержка родителей
• Сила совместной трапезы неоспорима. Вот несколько способов, которые помогут в этом. Всё самое вкусное: цифровые ваучеры на питание, продуктовые ваучеры, онлайн-столовая, корпоративные скидки

Мы считаем, что разнообразие и инклюзивность — ключ к созданию не только увлекательного продукта, но и потрясающего опыта для клиентов и сотрудников. Это начинается с найма, поэтому мы не допускаем дискриминации по признаку расовой принадлежности, религиозных убеждений, цвета кожи, национального происхождения, гендерной идентичности или её выражения, сексуальной ориентации, возраста, семейного положения или инвалидности, а также по любому другому признаку, который делает вас вами.