Deputy SOC Manager

Nebius ищет опытного Deputy SOC Manager для своего Security Operations Center (SOC). Эта роль — руководящая позиция с техническим уклоном, отвечающая за возможности SOC: стратегию и стандарты, по которым работают регионы, технологии, на которых работает SOC, и то, как SOC совершенствуется со временем. Роль подчиняется SOC Manager в рамках функции Detection and Response в CISO Office.

• Совместно с SOC Manager помогать определять стратегию и дорожную карту SOC и превращать их в приоритеты, которые смогут выполнять регионы.

• Использовать операционные метрики по регионам, чтобы находить слабые места SOC и вести улучшения, которые их устраняют.

• Работать с Regional SOC Managers над распределением ресурсов и согласованностью между регионами, чтобы каждый регион работал по одному стандарту.

• Отвечать за процессы SOC и управление runbook, поддерживая процедуры актуальными, согласованными и соблюдаемыми.

• Применять ИИ и автоматизацию в киберзащите, делая SOC быстрее, а его аналитиков эффективнее, с пониманием того, где это уместно.

• Наставлять Regional SOC Managers и старших аналитиков как равный коллега и собеседник для обсуждения идей, развивая следующий уровень руководства SOC.

• Отвечать за то, как SOC работает с инцидентами высокой критичности: критерии эскалации, процесс координации и анализ после инцидента — не руководя при этом отдельными инцидентами.

• Поддерживать найм и онбординг, участвуя в собеседованиях и формируя ввод аналитиков в работу.

• Разделять с SOC Manager ответственность за результаты работы SOC, подключаясь ко всем его зонам ответственности при необходимости.

• 8–10 лет в сфере операций безопасности, включая не менее 2 лет управления людьми.

Техническая экспертиза

• Прочное понимание инструментов и рабочих процессов SOC (EDR, SIEM, SOAR) на уровне, необходимом, чтобы руководить аналитиками и подвергать расследования критическому анализу.

• Практическое знание методологии расследований и жизненного цикла инцидента.

• Понимание TTP злоумышленников (MITRE ATT&CK) в объёме, достаточном для оценки качества расследований.

• Знакомство с облачными и cloud-native средами в части, относящейся к покрытию SOC.

Лидерство и коммуникация

• Выстраивает доверие между командами, руководя SOC на основе прозрачности и последовательности, а не авторитета.

• Сохраняет спокойствие во время инцидентов высокой критичности и обладает способностью принимать решения, чтобы команда сосредоточилась на верных приоритетах.

• Искренне вкладывается в людей, развивая руководителей и аналитиков и сохраняя справедливую, но высокую планку.

• Свободный английский, письменный и устный, комфортная работа с международными командами и стейкхолдерами

• Сертификации, такие как GCIH, GSOM или CISM, будут преимуществом.

Бенефиты и преимущества:

• Конкурентная компенсация

• Карьерный рост и возможности обучения

• Гибкость и самостоятельность

• Культура сотрудничества и инноваций

• Возможность работать над значимыми проектами в области ИИ

• Международная среда и талантливые команды

Каково это — работать в Nebius:

Быстрый темп - Смелое мышление - Постоянный рост - Значимый результат - Доверие и реальная ответственность - Возможность формировать будущее ИИ

Заявление о равных возможностях:

Nebius — работодатель, предоставляющий равные возможности. Мы стремимся создавать инклюзивную и разнообразную рабочую среду и обеспечивать равные возможности трудоустройства во всех аспектах занятости. Мы не допускаем дискриминации по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, родословной, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или её выражения, а также по любому иному признаку, защищённому применимым законодательством.