Cyber Response Technical Team Lead in Warsaw

Aviva poszukuje Cyber Response Technical Team Lead, aby zarządzać i rozwijać zespół doświadczonych Starszych Analityków Bezpieczeństwa Cybernetycznego w naszym Global Security Operations Centre (GSOC). Ta rola łączy w sobie praktyczną pracę techniczną oraz odpowiedzialność za kierowanie zespołem. Będziesz rozwijać istniejący, wysoko wydajny zespół, pozostając blisko akcji, reagując na incydenty o wysokiej wadze i złożoności razem z zespołem.

Będziesz współpracować w organizacji cybernetycznej Avivy, aby wzmocnić nasze zdolności reagowania, poprawić sposób, w jaki odpowiadamy na zagrożenia, oraz napędzać ciągłe doskonalenie procesów, podręczników, automatyzacji, AI i technologii.

Co będziesz robić?

• Przewodzenie i zarządzanie zespołem Starszych Analityków Bezpieczeństwa Cybernetycznego/Respondentów Incydentów.
• Właścicielstwo wyników zespołu, zaangażowania, planów rozwoju i postępów w karierze.
• Zapewnienie coaching, mentoring i techniczne przywództwo w celu zwiększenia możliwości i wiedzy zespołu.
• Koordynowanie codziennych działań, priorytetyzacja obciążenia roboczego, alokacja zasobów i harmonogramowanie zespołu.
• Zarządzanie planowaniem pojemności zespołu, rotacjami dyżurów, pokryciem zmian i gotowością operacyjną.
• Działanie jako główny punkt eskalacji GSOC dla złożonych i wysokowagaowych incydentów bezpieczeństwa cybernetycznego.
• Prowadzenie i wspieranie praktycznych dochodzeń, ograniczania, eliminacji i działań naprawczych podczas incydentów cybernetycznych.
• Zapewnienie zaawansowanego wsparcia technicznego w zakresie badań dotyczących punktów końcowych, sieci, chmury, tożsamości i zagrożeń.
• Zapewnienie wysokiej jakości praktyk odpowiedzi na incydenty, standardów dochodzeniowych i doskonałości operacyjnej.
• Koordynowanie działań związanych z odpowiedzią na incydenty z wewnętrznymi interesariuszami, klientami i innymi zespołami Bezpieczeństwa Cybernetycznego.
• Napędzanie przeglądów poincydentowych z perspektywy GSOC i zapewnienie, że wyciągnięte wnioski są przekładane na mierzalne ulepszenia.
• Identyfikowanie luk w umiejętnościach i rozwijanie inicjatyw szkoleniowych, dzielenia się wiedzą i budowania zdolności.
• Wsparcie rekrutacji, onboardingu, planowania sukcesji i zatrzymywania talentów w zakresie bezpieczeństwa cybernetycznego w GSOC.
• Działanie jako Ekspert Tematyczny (SME) w projektach bezpieczeństwa cybernetycznego, inicjatywach strategicznych i zaangażowaniach klientów.
• Zapewnienie eksperckiego wkładu w projektowanie, wdrażanie i ulepszanie usług i zdolności w zakresie bezpieczeństwa cybernetycznego.
• Napędzanie ciągłego doskonalenia procesów odpowiedzi na incydenty, dopracowywanie reguł wykrywania, podręczników, narzędzi i procedur operacyjnych.
• Promowanie inicjatyw automatyzacji w celu poprawy efektywności GSOC, jakości dochodzeń i czasów reakcji.
• Napędzanie adopcji i skutecznego wykorzystania AI oraz nowych technologii w GSOC i innych odpowiednich obszarach, gdzie to konieczne.
• Współpraca z zespołami inżynieryjnymi wykrywania, zarządzania incydentami cybernetycznymi, polowania na zagrożenia, wywiadu zagrożeń, inżynierii bezpieczeństwa i zespołami produktowymi w celu wzmocnienia zdolności obronnych w zakresie bezpieczeństwa cybernetycznego.
• Bycie na bieżąco z nowymi zagrożeniami, technikami ataków i najlepszymi praktykami branżowymi w celu wzmocnienia zdolności reagowania.
• Wkład w strategiczny rozwój i dojrzałość funkcji odpowiedzi na incydenty i operacji bezpieczeństwa organizacji.

Czego szukamy?

• 6+ lat doświadczenia w zakresie bezpieczeństwa cybernetycznego, w tym znaczące doświadczenie praktyczne w operacjach bezpieczeństwa, odpowiedzi na incydenty lub DFIR.
• Minimum 2 lata udokumentowanego doświadczenia w zarządzaniu ludźmi, z bezpośrednią odpowiedzialnością za wyniki zespołu, rozwój, zaangażowanie i postępy w karierze.
• Udokumentowane doświadczenie w zarządzaniu i rozwijaniu starszych profesjonalistów w zakresie bezpieczeństwa cybernetycznego, najlepiej w SOC, CSIRT, odpowiedzi na incydenty lub funkcji odpowiedzi na incydenty.
• Udokumentowane doświadczenie w zarządzaniu wydajnością, coaching, mentoring, planowaniu rozwoju i postępach w karierze.
• Doświadczenie w zarządzaniu pojemnością zespołu, priorytetyzacji obciążenia roboczego, alokacji zasobów, rotacjach dyżurów i gotowości operacyjnej.
• Rozległe doświadczenie praktyczne w prowadzeniu odpowiedzi na złożone i wysokowagaowe incydenty bezpieczeństwa cybernetycznego, w tym dochodzenia, ograniczanie, eliminację i działania naprawcze.
• Udokumentowana zdolność do działania jako senior punkt eskalacji technicznej podczas poważnych incydentów bezpieczeństwa cybernetycznego i zapewnienia przywództwa pod presją.
• Silna wiedza techniczna w wielu dziedzinach bezpieczeństwa, w tym punkty końcowe, sieci, tożsamość, chmura, SIEM/XDR, polowanie na zagrożenia i cyfrowa kryminalistyka.
• Silne zrozumienie MITRE ATT&CK, TTP atakujących i nowoczesnych metodologii dochodzeniowych.
• Doświadczenie w opracowywaniu i poprawianiu podręczników odpowiedzi na incydenty, standardów dochodzeniowych, zdolności wykrywania i procedur operacyjnych.
• Doświadczenie w napędzaniu ciągłego doskonalenia i automatyzacji w ramach operacji bezpieczeństwa, w tym skutecznego wykorzystania SOAR, AI i nowych technologii.
• Silne umiejętności zarządzania interesariuszami i doświadczenie w pracy w różnych funkcjach bezpieczeństwa cybernetycznego i technologii.
• Umiejętność skutecznego komunikowania złożonych kwestii bezpieczeństwa cybernetycznego zarówno do interesariuszy technicznych, jak i seniorów biznesowych.
• Biegła znajomość języka polskiego i angielskiego, zarówno w mowie, jak i piśmie.
• Doświadczenie w pracy w międzynarodowym środowisku.

Miło widziane:

• Certyfikaty branżowe, takie jak GCIH, GCFA, GCFE, CISSP, OSCP lub SC-200.
• Doświadczenie z KQL, PowerShell lub Python oraz automatyzacją bezpieczeństwa.

W Aviva Services Excellence Centre oferujemy:

• Umowę o pracę.
• Premię za wyniki.
• Prywatną opiekę medyczną (ENEL-MED).
• System benefitów (np. karta MultiSport).
• Dodatkowe przywileje dla rodziców: - urlop dla drugiego rodzica – 6 tygodni urlopu - skrócony czas pracy po urlopie rodzicielskim.
• Ubezpieczenie grupowe finansowane przez pracodawcę.
• Program Akcji Pracowniczych.
• Dzień wolny na urodziny.
• Płatny czas wolny na wolontariat.
• Dodatkowy urlop nabywany przez lata w firmie (nawet 5 dni więcej w roku).
• Urlop Wellbeing - dodatkowe dwa tygodnie płatnego urlopu po 10 latach pracy.
• Konsultacje wsparcia psychologicznego.
• Dostęp do platform e-learningowych.
• Wewnętrzny program poleceń pracowniczych.
• Model pracy hybrydowej z Polski z kilkoma dniami w biurze w Warszawie miesięcznie.
• Atrakcyjna lokalizacja biura w Warszawie - Gdański Business Center.
• Dodatkowe uprawnienia dla osób z niepełnosprawnościami - Praca Bez Barier.
• Środowisko pracy promujące różnorodność - Karta Różnorodności.

Czy widzisz siebie w Aviva Services Excellence Centre? Koniecznie aplikuj! Aviva jest dla wszystkich!

Zostaliśmy uznani za #1 Najlepsze Miejsce Pracy w Polsce przez drugi rok z rzędu oraz najlepszy wybór dla Millenialsów według Great Place to Work!

Jako sygnatariusz Karty Różnorodności, Aviva stosuje politykę równego traktowania i tworzy środowisko pracy przyjazne osobom z niepełnosprawnościami. Nie wymagamy od kandydatów daty urodzenia, stanu cywilnego ani załączonych zdjęć do CV. Zachęcamy wszystkie osoby, niezależnie od płci, do aplikowania.

Większość naszych pracowników pracuje w trybie smart working – spędzając również czas w naszym biurze - łącząc korzyści elastyczności z czasem spędzonym z kolegami.

Jesteśmy otwarci - zapraszamy do aplikowania osoby z różnorodnym tłem i doświadczeniem.

Ekscytujący, ale nie jesteś pewien, czy spełniasz wszystkie wymagania? Badania pokazują, że kobiety, szczególnie, czują się w ten sposób. Dlatego, niezależnie od płci, dlaczego nie aplikować i spróbować!

Aby dowiedzieć się więcej o aktualnych ofertach pracy w Aviva, zajrzyj tutaj.