Cyber Response Technical Team Lead in Warsaw

Aviva poszukuje Cyber Response Technical Team Lead, aby zarządzać i rozwijać zespół doświadczonych Starszych Analityków Bezpieczeństwa Cybernetycznego w naszym Global Security Operations Centre (GSOC). Ta rola łączy w sobie pracę techniczną oraz odpowiedzialność za kierowanie zespołem. Będziesz rozwijać istniejący, wysoko wydajny zespół, pozostając blisko akcji, reagując na incydenty o wysokiej wadze i złożoności razem z zespołem.

Będziesz współpracować w organizacji cybernetycznej Avivy, aby wzmocnić nasze zdolności reagowania, poprawić sposób, w jaki odpowiadamy na zagrożenia oraz prowadzić ciągłe doskonalenie procesów, playbooków, automatyzacji, AI i technologii.

Co będziesz robić?

• Przewodzenie i zarządzanie zespołem Starszych Analityków Bezpieczeństwa Cybernetycznego/Respondentów Incydentów.
• Właściciel wydajności zespołu, planów rozwoju, zaangażowania i postępów w karierze.
• Zapewnienie coaching, mentoringu i technicznego przywództwa w celu zwiększenia możliwości i wiedzy zespołu.
• Koordynowanie codziennych działań, priorytetyzacja obciążenia, alokacja zasobów i harmonogramowanie zespołu.
• Zarządzanie planowaniem pojemności zespołu, rotacjami dyżurów, pokryciem zmian i gotowością operacyjną.
• Działanie jako główny punkt eskalacji GSOC dla złożonych i wysokowagaowych incydentów bezpieczeństwa cybernetycznego.
• Przewodzenie i wspieranie praktycznych dochodzeń, ograniczania, eliminacji i działań naprawczych podczas incydentów cybernetycznych.
• Zapewnienie zaawansowanego wsparcia technicznego w zakresie badań dotyczących punktów końcowych, sieci, chmury, tożsamości i zagrożeń.
• Zapewnienie wysokiej jakości praktyk odpowiedzi na incydenty, standardów dochodzeniowych i doskonałości operacyjnej.
• Koordynowanie działań związanych z odpowiedzią na incydenty z wewnętrznymi interesariuszami, klientami i innymi zespołami Cyber Security.
• Prowadzenie przeglądów poincydentowych z perspektywy GSOC i zapewnienie, że wyciągnięte wnioski są przekładane na mierzalne ulepszenia.
• Identyfikowanie luk w umiejętnościach i rozwijanie inicjatyw szkoleniowych, dzielenia się wiedzą i budowania zdolności.
• Wsparcie rekrutacji, onboardingu, planowania sukcesji i zatrzymywania talentów w zakresie bezpieczeństwa cybernetycznego w GSOC.
• Działanie jako Ekspert Tematyczny (SME) w projektach bezpieczeństwa cybernetycznego, strategicznych inicjatywach i zaangażowaniach klientów.
• Zapewnienie eksperckiego wkładu w projektowanie, wdrażanie i ulepszanie usług i zdolności w zakresie bezpieczeństwa cybernetycznego.
• Prowadzenie ciągłego doskonalenia procesów odpowiedzi na incydenty, dopracowywanie reguł wykrywania, playbooków, narzędzi i procedur operacyjnych.
• Promowanie inicjatyw automatyzacji w celu poprawy efektywności GSOC, jakości dochodzeń i czasów reakcji.
• Prowadzenie adopcji i skutecznego wykorzystania AI oraz nowych technologii w GSOC i innych odpowiednich obszarach, gdzie jest to wymagane.
• Współpraca z zespołami Detection Engineering, Cyber Incident Management, Threat Hunting, Threat Intelligence, Security Engineering i Product w celu wzmocnienia zdolności obronnych w zakresie cyberbezpieczeństwa.
• Bycie na bieżąco z nowymi zagrożeniami, technikami ataków i najlepszymi praktykami branżowymi w celu wzmocnienia zdolności reagowania.
• Wkład w strategiczny rozwój i dojrzałość funkcji Cyber Response i Security Operations organizacji.

Czego szukamy?

• 6+ lat doświadczenia w zakresie bezpieczeństwa cybernetycznego, w tym znaczące doświadczenie praktyczne w operacjach bezpieczeństwa, odpowiedzi na incydenty lub DFIR.
• Minimum 2 lata udokumentowanego doświadczenia w zarządzaniu ludźmi, z bezpośrednią odpowiedzialnością za wydajność zespołu, rozwój, zaangażowanie i postępy w karierze.
• Udokumentowane doświadczenie w zarządzaniu i rozwijaniu starszych profesjonalistów w zakresie bezpieczeństwa cybernetycznego, najlepiej w SOC, CSIRT, Cyber Response lub funkcji odpowiedzi na incydenty.
• Udokumentowane doświadczenie w zarządzaniu wydajnością, coachingiem, mentoringiem, planowaniem rozwoju i postępami w karierze.
• Doświadczenie w zarządzaniu pojemnością zespołu, priorytetyzacją obciążenia, alokacją zasobów, rotacjami dyżurów i gotowością operacyjną.
• Rozległe doświadczenie praktyczne w prowadzeniu odpowiedzi na złożone i wysokowagaowe incydenty bezpieczeństwa cybernetycznego, w tym dochodzenia, ograniczanie, eliminację i działania naprawcze.
• Udokumentowana zdolność do działania jako senior punkt eskalacji technicznej podczas poważnych incydentów bezpieczeństwa cybernetycznego i zapewnienia przywództwa pod presją.
• Silna wiedza techniczna w wielu dziedzinach bezpieczeństwa, w tym punkty końcowe, sieci, tożsamość, chmura, SIEM/XDR, polowanie na zagrożenia i cyfrowa kryminalistyka.
• Silne zrozumienie MITRE ATT&CK, TTP atakujących i nowoczesnych metodologii dochodzeniowych.
• Doświadczenie w opracowywaniu i poprawianiu playbooków odpowiedzi na incydenty, standardów dochodzeniowych, zdolności wykrywania i procedur operacyjnych.
• Doświadczenie w prowadzeniu ciągłego doskonalenia i automatyzacji w ramach operacji bezpieczeństwa, w tym skuteczne wykorzystanie SOAR, AI i nowych technologii.
• Silne umiejętności zarządzania interesariuszami i doświadczenie w pracy w różnych funkcjach bezpieczeństwa cybernetycznego i technologii.
• Umiejętność skutecznego komunikowania złożonych kwestii bezpieczeństwa cybernetycznego zarówno do interesariuszy technicznych, jak i senior biznesowych.
• Biegła znajomość języka polskiego i angielskiego, zarówno w mowie, jak i piśmie.
• Doświadczenie w pracy w międzynarodowym środowisku.

Miło widziane:

• Certyfikaty branżowe, takie jak GCIH, GCFA, GCFE, CISSP, OSCP lub SC-200.
• Doświadczenie z KQL, PowerShell lub Pythonem oraz automatyzacją bezpieczeństwa.

W Aviva Services Excellence Centre oferujemy:

• Umowę o pracę.
• Premię za wyniki.
• Prywatną opiekę medyczną (ENEL-MED).
• System benefitów (np. karta MultiSport).
• Dodatkowe przywileje dla rodziców: urlop macierzyński – 6 tygodni, urlop dla drugiego rodzica, skrócony czas pracy po urlopie rodzicielskim.
• Ubezpieczenie grupowe finansowane przez pracodawcę.
• Program Akcji Pracowniczych.
• Dodatkowy dzień wolny na urodziny.
• Płatny czas wolny na wolontariat.
• Dodatkowy urlop nabyty przez lata w firmie (nawet 5 dni więcej w roku).
• Urlop na zdrowie psychiczne - dodatkowe dwa tygodnie płatnego urlopu po 10 latach pracy.
• Konsultacje wsparcia psychologicznego.
• Dostęp do platform e-learningowych.
• Wewnętrzny program poleceń pracowniczych.
• Model pracy hybrydowej z Polski z kilkoma dniami w biurze w Warszawie miesięcznie.
• Atrakcyjna lokalizacja biura w Warszawie - Gdański Business Center.
• Dodatkowe uprawnienia dla osób z niepełnosprawnościami - Praca Bez Barier.
• Środowisko pracy promujące różnorodność - Karta Różnorodności.

Aviva jest dla wszystkich! Zostaliśmy uznani za #1 Najlepsze Miejsce Pracy w Polsce przez drugi rok z rzędu oraz najlepszy wybór dla Millenialsów według Great Place to Work®!

Jako sygnatariusz Karty Różnorodności, Aviva stosuje politykę równego traktowania i tworzy środowisko pracy przyjazne osobom z niepełnosprawnościami. Nie wymagamy od kandydatów daty urodzenia, stanu cywilnego ani załączonych zdjęć do CV. Zachęcamy wszystkie osoby, niezależnie od płci, do aplikowania.

Większość naszych pracowników pracuje w trybie smart working – spędzając również czas w naszym biurze - łącząc korzyści elastyczności z czasem spędzonym z kolegami.

Jesteśmy otwarci - zapraszamy do aplikowania osoby z różnorodnym tłem i doświadczeniem.

Ekscytujący, ale niepewny, czy spełniasz wszystkie wymagania? Badania pokazują, że kobiety, szczególnie, tak się czują. Dlatego, niezależnie od płci, dlaczego nie aplikować i spróbować!

Aby dowiedzieć się więcej o aktualnych ofertach pracy w Aviva, zajrzyj tutaj.