WorkListВойтиОформить подписку
Все вакансии
JT

Cyber Defense Manager - JustMarkets Tech

JustMarkets Tech · Финтех
Откликнуться на сайте компании ↗

О вакансии

Английский
B2
из текста вакансии
Уровень
Senior
стаж из описания: «10+ years»
Даты
Впервые заметили 23.10 · проверена 02.11
дату публикации работодатель не указал
Почему в каталоге:В команде есть выходцы из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →Основание проверено по источнику на карточке компании. Нанимает ли компания из Восточной Европы, Кавказа и Центральной Азии прямо сейчас, мы не знаем.

Описание переведено машинно с английского.

Что предстоит делать

  • Отвечать за реализацию Cyber Defense в SOC, detection engineering, реагировании на инциденты и устранении уязвимостей и экспозиций
  • Руководить качеством обработки алертов (triage), стандартами эскалации, управлением инцидентами и координацией реагирования
  • Определять приоритеты критических уязвимостей и экспозиций с учётом критичности активов, возможности эксплуатации и влияния на бизнес
  • Вести дашборды Cyber Defense, runbooks, контроль устранения уязвимостей и операционные метрики
  • Взаимодействовать с IT, Platform, IAM, Product, GRC, Legal и владельцами бизнес-направлений во время инцидентов и устранения уязвимостей
  • Создавать и развивать команду Cyber Defense, включая найм, онбординг, наставничество и удержание специалистов по безопасности
  • Постоянно улучшать покрытие детектирования, playbooks реагирования и средства защиты на основе извлечённых уроков и threat intelligence
  • Отчитываться о результатах работы Cyber Defense, инцидентах и уровне рисков перед руководством по безопасности и заинтересованными сторонами

Требования

  • 10+ лет опыта в информационной безопасности
  • 3+ года в роли руководителя в сфере безопасности или тимлида с опытом прямого управления людьми
  • Практический опыт управления операциями SOC, руководства реагированием на инциденты (incident command) и улучшения показателей MTTD/MTTR
  • Умение разрабатывать, проверять и поддерживать логику детектирования в SIEM, EDR и облачных платформах, глубокое понимание разработки runbooks и сокращения ложных срабатываний
  • Знание основных сценариев атак (ATO, credential theft, privilege escalation, data exfiltration) и умение сопоставлять детекции с моделями угроз, такими как MITRE ATT&CK
  • Опыт приоритизации уязвимостей с использованием CVSS и критичности активов для сокращения времени существования экспозиций
  • Практический опыт работы как минимум с одной корпоративной SIEM (Splunk, Microsoft Sentinel, Chronicle, Elastic) и инструментами SOAR
  • Понимание cloud-native средств защиты и мониторинга в AWS, GCP или Azure
  • Понимание IAM, PAM, SSO и связанных с идентификацией векторов атак, значимых для детектирования и реагирования
  • Умение определять, отслеживать и доносить показатели безопасности (KPI) и операционные дашборды до технической аудитории и руководителей
  • Английский – Upper-Intermediate или выше
  • Украинский или русский – свободное владение

Будет плюсом

  • Опыт работы в fintech, e-commerce или других высокорисковых отраслях со сложным ландшафтом угроз
  • Практический опыт работы аналитиком SOC, специалистом по реагированию на инциденты или detection engineer до перехода в менеджмент
  • Опыт создания SOC или функции Cyber Defense с нуля либо значительного повышения зрелости уже существующей
  • Знакомство с платформами threat intelligence и методологиями threat-informed defense
  • Соответствующие сертификации: CISSP, CISM, GIAC (GSOM, GCED, GCIH) или аналогичные

Условия и бенефиты

  • 20 оплачиваемых дней отпуска в год
  • 10 оплачиваемых дней больничного в год
  • Праздничные дни в соответствии с утверждённым в компании списком праздничных дней
  • Бюджет на медицинские расходы
  • Возможность работать удалённо
  • Бюджет на профессиональное образование
  • Бюджет на изучение языков
  • Бюджет на здоровье и спорт (абонемент в спортзал, спортивное снаряжение и связанные расходы)

Навыки

SOCdetection engineeringincident responseSIEMEDRSOARSplunkMicrosoft SentinelChronicleElasticsearchMITRE ATT&CKCVSSAWSGoogle CloudAzureIAMPAMSSOMTTDMTTR

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти