SOC Manager

Вы будете отвечать за Security Operations на уровне группы, охватывая регулируемый банк, бизнес потребительского финансирования и общую технологическую платформу, работая напрямую с Group CISO.

• Определять направление мониторинга, обнаружения и реагирования в облаке, идентификации, конечных точках, SaaS и контейнерных средах
• Руководить техническим реагированием во время значимых киберинцидентов и координировать задействованные команды
• Выбирать, управлять и привлекать к ответственности поставщиков MSSP/MDR, решая, когда строить решения внутри компании, а когда покупать их
• Отвечать за архитектуру мониторинга и стратегию телеметрии: проектирование SIEM, источники данных, хранение, готовность к форензике и управление стоимостью телеметрии
• Определять наиболее важные для Salmon сценарии угроз, поддерживать покрытие их обнаружения и вести охоту за угрозами и проверку обнаружения с использованием MITRE ATT&CK
• Обеспечивать готовность к инцидентам — плейбуки, эскалацию, готовность к форензике, пост‑инцидентные обзоры и упражнения на столе, а также принимать участие в сложных расследованиях вручную, включая KQL и анализ телеметрии
• Управлять Vulnerability and Exposure Management, устанавливать приоритеты исправления и ожидания, а также контролировать процесс принятия риска для исключений
• Руководить операционной стороной DLP и выбранными контролями управления доступом, включая покрытие SSO, мониторинг привилегированного доступа и обзоры доступа
• Устанавливать приоритеты для команды Security Operations и поставщиков, определять метрики покрытия, качества обнаружения, эффективности реагирования и работы поставщиков, а также обеспечивать техническую готовность к мероприятиям по обеспечению BSP и PCI DSS

• Практический опыт управления поставщиками MSSP/MDR или другими сервисами безопасности, включая их выбор, переговоры, эскалацию или замену
• Глубокие практические навыки работы с Microsoft Sentinel и KQL, а также опыт с Microsoft Defender XDR / Defender for Endpoint
• Знание Microsoft 365 security и audit telemetry, telemetry идентификации и доступа, а также мониторинга облачной безопасности в сложных средах
• Опыт работы с контейнерными платформами и нагрузками, а также с потоками данных SIEM, их хранением, уровневой организацией и управлением затратами
• Доказанный опыт самостоятельной оценки функции безопасности, приоритизации по риску и стоимости, а также руководства в серьёзных инцидентах при неполной информации
• Умение эффективно общаться с инженерами, поставщиками, CISO, высшим руководством, Risk и Internal Audit

Ownership and flexibility

• Полностью удалённая работа с основными часами совместной работы с 12:00 до 18:00 по времени Манилы (UTC+8)
• Инструменты и оборудование, предоставляемые компанией

Health and time off

• Поддержка медицинского страхования для вас и вашей семьи через совместное финансирование или возмещение, в зависимости от вашего местоположения и в рамках лимитов полиса
• Доступ к внутреннему специалисту по поддержке психического здоровья
• 22 дня отпуска, официальные праздники Филиппин и 15 дней больничного

Growth and team experience

• Возможности учиться и делиться экспертизой через внутренние встречи экспертов, внешние конференции, выступления и публикации в отрасли
• Командировки, спонсируемые компанией, в Манилу для личных встреч и совместной работы с командой
• Высокопроизводительные команды могут заработать неделю в пляжном доме в Юго‑Восточной Азии

Мы считаем, что сильные команды строятся людьми с разным опытом, образованием и точками зрения. Salmon является работодателем, предоставляющим равные возможности, и мы принимаем решения о найме, основываясь на навыках, опыте и потенциале.