SOC Manager, Bot Management & Fraud Prevention in Katowice

Intuition Machines wykorzystuje AI/ML do budowy produktów zabezpieczających dla przedsiębiorstw, używanych przez setki milionów ludzi na całym świecie. Jako menedżer SOC ds. zarządzania botami i zapobiegania oszustwom w regionie APAC, będziesz raportować do dyrektora Global SOC i przejmiesz odpowiedzialność za ustanowienie i rozwój naszej obecności w operacjach zabezpieczeń w regionie APAC.

To rola przywódcza, która łączy operacje zabezpieczeń, zarządzanie botami i zapobieganie oszustwom. Będziesz budować regionalne możliwości, które uzupełniają nasz globalny SOC, łącząc silne przywództwo z techniczną oceną oraz bliską współpracę z zespołami z zakresu bezpieczeństwa, inżynierii, uczenia maszynowego, produktu, sukcesu klienta i wsparcia technicznego.

Co będziesz robić:

• Budować i rozwijać zespół SOC w regionie APAC, w tym rekrutację, wdrażanie, mentoring, zarządzanie wydajnością i rozwój kariery.
• Prowadzić operacje zabezpieczeń w regionie APAC w zakresie aktywności botów, automatycznych nadużyć, oszustw, ataków web/API oraz skomplikowanych dochodzeń incydentów.
• Ustanawiać i nieustannie poprawiać metodologie dochodzeniowe, podręczniki, ścieżki eskalacji, standardy jakości i wskaźniki KPI operacyjne.
• Zapewniać, że dochodzenia przynoszą jasne, wykonalne wyniki oraz odpowiednie zalecenia dotyczące łagodzenia, wykrywania, produktów lub klientów.
• Współpracować z zespołami technicznymi i obsługującymi klientów w celu poprawy zdolności wykrywania, reakcji i zapobiegania.
• Identyfikować możliwości automatyzacji procesów dochodzeniowych i operacyjnych.
• Utrzymywać skuteczne pokrycie regionalne i przyczyniać się do spójnych globalnych standardów operacyjnych SOC, jednocześnie utrzymując zespół na bieżąco z nowymi zagrożeniami związanymi z botami, oszustwami i bezpieczeństwem.

Czego szukamy:

• 6+ lat doświadczenia zawodowego w dziedzinie cyberbezpieczeństwa, operacji zabezpieczeń, zapobiegania oszustwom, zaufania i bezpieczeństwa, zapobiegania nadużyciom lub w pokrewnej dziedzinie.
• 2+ lata doświadczenia w prowadzeniu lub zarządzaniu zespołami technicznymi, najlepiej w SOC, odpowiedzi na incydenty, cyberbezpieczeństwie, zapobieganiu oszustwom lub zaufaniu i bezpieczeństwie.
• Udokumentowane doświadczenie w rekrutacji, wdrażaniu, mentorowaniu i rozwijaniu profesjonalistów technicznych.
• Silne zrozumienie operacji zabezpieczeń, dochodzeń incydentów, analizy zagrożeń, zarządzania eskalacją i procesów operacyjnych.
• Praktyczna wiedza na temat bezpieczeństwa sieci i API, w tym HTTP, WAF, nadużyć uwierzytelniania, podatności związanych z OWASP, ograniczania tempa i łagodzenia ataków.
• Zrozumienie zarządzania botami i strategii łagodzenia automatycznych nadużyć.
• Zrozumienie strategii zapobiegania i wykrywania oszustw płatniczych.
• Silne analityczne podejście oparte na danych, z praktyczną znajomością SQL i dużych zbiorów danych.
• Umiejętność efektywnej współpracy z zespołami inżynieryjnymi, uczenia maszynowego, produktu, wsparcia i zespołami obsługi klienta.
• Silne umiejętności komunikacyjne w języku angielskim, zarówno pisemne, jak i werbalne.
• Umiejętność ponad ego: prowadzenie z ekspertyzą, ciekawością i pokorą; akceptowanie wyzwań, udzielanie i przyjmowanie bezpośredniej informacji zwrotnej oraz priorytetowanie najlepszego wyniku nad byciem w porządku.

Miłe do posiadania:

• Doświadczenie w budowaniu nowego SOC, operacji związanych z oszustwami, wykrywaniu zagrożeń lub funkcji zapobiegania nadużyciom.
• Praktyczne doświadczenie w wykrywaniu botów, fingerprintingu, napełnianiu poświadczeń, skrobaniu, przejmowaniu kont, pierścieniach oszustw, oszustwach płatniczych lub oszustwach tożsamości.
• Doświadczenie z platformami WAF lub zarządzania botami oraz związanymi z nimi kontrolami wykrywania lub łagodzenia.
• Znajomość Pythona, automatyzacji zabezpieczeń, narzędzi opartych na AI/LLM, analityki lub środowisk chmurowych.
• Certyfikaty zawodowe lub zaawansowane szkolenie z SANS/GIAC w obszarach takich jak obrona cybernetyczna, cyfrowa analiza forensyczna i odpowiedź na incydenty, lub równoważna praktyczna wiedza.

Co oferujemy:

• W pełni zdalna pozycja z elastycznymi godzinami pracy.
• Możliwość pracy nad zarządzaniem botami, zapobieganiem oszustwom, analizą behawioralną, fingerprintingiem i dużymi badaniami ruchu w sieci.
• Bezpośrednia ekspozycja na systemy wykrywania zabezpieczeń i nadużyć oparte na AI/ML działające na skalę internetową.
• Inspirujący, globalnie rozproszony zespół i znaczący wpływ na systemy używane przez setki milionów ludzi.
• Świętujemy równość szans i zobowiązujemy się do tworzenia inkluzywnego środowiska dla wszystkich członków zespołu.

Proszę pamiętać, że wszystkie stanowiska wymagają weryfikacji przed zatrudnieniem, w tym weryfikacji historii pracy, wykształcenia i tożsamości przez stronę trzecią, a także końcowej rozmowy kwalifikacyjnej i kroku weryfikacji tożsamości, które będą przeprowadzone w Twoim kraju zamieszkania.