W skrócie
- Zadania: Zarządzaj operacjami bezpieczeństwa 24/7 i prowadź zespół analityków.
- Firma: Dynamiczna organizacja budująca centrum operacji bezpieczeństwa w Warszawie.
- Benefity: Elastyczna praca hybrydowa, konkurencyjne wynagrodzenie i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość budowania zespołu i wpływania na strategię bezpieczeństwa.
- Dlaczego ta praca: Pracuj na czołowej pozycji w szybko rozwijającym się obszarze bezpieczeństwa.
- Kwalifikacje: Doświadczenie w zarządzaniu SOC oraz certyfikaty związane z bezpieczeństwem.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Poszukujemy Dyrektora Operacji Cyberbezpieczeństwa, który poprowadzi całodobowe operacje bezpieczeństwa w organizacji budującej regionalne centrum operacji bezpieczeństwa w Warszawie, pracując w trybie hybrydowym. Rosnąca rola Warszawy jako europejskiego centrum bezpieczeństwa i usług wspólnych czyni tę rolę dyrektorską dla lidera, który może zarządzać wykrywaniem i odpowiedzią na zagrożenia na dużą skalę.
W tej roli będziesz odpowiedzialny za całodobowe operacje SOC obejmujące wykrywanie zagrożeń, triage alertów oraz reakcję na incydenty w globalnej infrastrukturze organizacji. Będziesz kierować rozwojem i dojrzałością platform SIEM/SOAR oraz możliwości inżynierii wykrywania. Będziesz prowadzić programy poszukiwania zagrożeń, koordynować odpowiedzi na poważne incydenty oraz analizy poincydentowe, a także zapewniać, że procesy SOC spełniają zobowiązania dotyczące poziomu usług wobec wewnętrznych interesariuszy oraz, tam gdzie to możliwe, klientów zewnętrznych.
Będziesz budować i prowadzić wielozmianowy zespół SOC składający się z analityków, poszukiwaczy zagrożeń i inżynierów wykrywania, współpracować z zespołami architektury bezpieczeństwa i IT w zakresie luk kontrolnych zidentyfikowanych podczas operacji oraz przedstawiać wyniki SOC i trendy ryzyka kierownictwu bezpieczeństwa oraz interesariuszom wykonawczym. Będziesz również dążyć do automatyzacji powtarzalnych prac triage, aby zwiększyć wydajność analityków i skrócić czas wykrywania i reakcji.
Preferowane kwalifikacje:
- Doświadczenie w budowaniu lub skalowaniu całodobowego SOC od podstaw
- Tło w zakresie wyboru platform SIEM/SOAR oraz inżynierii wykrywania
- Bezpośrednie doświadczenie w prowadzeniu odpowiedzi na poważne incydenty i analizie forensycznej
- Odpowiednie certyfikaty (GCIH, GCFA, CISSP lub równoważne)
- Doświadczenie w prowadzeniu SOC obsługującego wiele grup interesariuszy wewnętrznych lub zewnętrznych
Cybersecurity Operations Director in Warsaw – pracodawca: Scovai
Scovai oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy, które łączy elastyczność pracy hybrydowej z dostępem do globalnych projektów. Pracownicy mają szansę na rozwój umiejętności w obszarze transformacji usług wspólnych oraz operacji bezpieczeństwa, co sprzyja ich dalszej karierze. Dodatkowo, firma stawia na standardyzację procesów i automatyzację, co zwiększa efektywność i satysfakcję z pracy.
