SOC Lead in Warsaw

Osoba na stanowisku SOC Lead jest odpowiedzialna za prowadzenie codziennych operacji globalnego Centrum Operacji Bezpieczeństwa (SOC) organizacji, zapewniając skuteczne monitorowanie, badanie i reagowanie na zdarzenia bezpieczeństwa przez całą dobę. SOC Lead zarządza rozproszonym zespołem analityków SOC w różnych regionach i strefach czasowych. Rola ta wykracza poza nadzorowanie kolejki: skupia się na ustalaniu standardów operacyjnych, posiadaniu procesu reakcji na incydenty, poprawie jakości badań i przekazywania informacji oraz ciągłym doskonaleniu zdolności wykrywania i reakcji.

Kluczowe obowiązki:

• Prowadzenie, coaching i rozwijanie rozproszonego zespołu analityków SOC pracujących w modelu follow-the-sun.
• Właściciel harmonogramu SOC i rotacji zmian, w tym pokrycia weekendowego, zapewniając ciągłość działania we wszystkich strefach czasowych.
• Definiowanie i egzekwowanie procesu przekazywania zmian, aby otwarte dochodzenia, trwające incydenty i oczekujące działania były kontynuowane bez zakłóceń przez całą dobę.
• Działanie jako główny punkt eskalacji dla zespołu oraz lider incydentów w przypadku poważnych incydentów bezpieczeństwa, koordynując triage, analizę, ograniczenie, eliminację, odzyskiwanie i przeglądy poincydentowe z odpowiednimi zespołami.
• Przeprowadzanie praktycznego triage, badania i poszukiwania zagrożeń wraz z zespołem w całym stosie zabezpieczeń, w tym platformach SIEM, EDR, SSE i WAF.
• Przegląd jakości dochodzeń i dokumentacji incydentów, dostarczając strukturalne informacje zwrotne i zapewniając spójne standardy w różnych zmianach i regionach.
• Definiowanie, śledzenie i raportowanie metryk SOC i KPI, takich jak liczba alertów, średni czas wykrywania, średni czas reakcji i wskaźniki fałszywych alarmów.
• Napędzanie poprawy treści wykrywania we współpracy z inżynierią bezpieczeństwa, priorytetowo traktując dostosowywanie reguł korelacji SIEM, niestandardowych wykryć EDR i reguł WAF oraz mapowanie pokrycia do ram takich jak MITRE ATT&CK.
• Opracowywanie i utrzymywanie dokumentacji technicznej, standardowych procedur operacyjnych, podręczników reakcji na incydenty i matryc eskalacji.
• Udział w rekrutacji, wdrażaniu i szkoleniu nowych analityków SOC.
• Współpraca z zespołami IT, infrastruktury, aplikacji i inżynierii bezpieczeństwa, a także z zarządem, w celu rozwiązywania incydentów i wspierania codziennych operacji.
• Wsparcie zarządzania lukami w zabezpieczeniach i napędzanie ciągłego doskonalenia ogólnej postawy bezpieczeństwa organizacji.

Wymagania:

• Wykształcenie wyższe w dziedzinie technologii informacyjnej, cyberbezpieczeństwa, informatyki lub pokrewnej (lub równoważne doświadczenie praktyczne).
• Co najmniej 5-letnie doświadczenie w operacjach bezpieczeństwa, w tym co najmniej 1 rok jako SOC Lead lub na równoważnym stanowisku kierowniczym.
• Udokumentowane doświadczenie w triage alertów, badaniu incydentów bezpieczeństwa i prowadzeniu reakcji na poważne incydenty w środowisku produkcyjnym.
• Solidna wiedza na temat podstawowych technologii zabezpieczeń, takich jak EDR, SSE, SIEM i WAF oraz ich wykorzystania do badania i reagowania na zagrożenia.
• Doświadczenie w implementacji, konfiguracji i dostosowywaniu tych platform, lub pisaniu i dostosowywaniu treści wykrywania, jest dużym plusem.
• Doświadczenie w prowadzeniu lub pracy w 24/7 lub follow-the-sun SOC, w tym zarządzanie harmonogramami zmian i zdalnymi zespołami w różnych strefach czasowych.
• Silne doświadczenie w reakcji na incydenty i poszukiwaniu zagrożeń, najlepiej z znajomością ram MITRE ATT&CK.
• Doskonale rozumienie bezpieczeństwa sieci, bezpieczeństwa punktów końcowych, bezpieczeństwa w chmurze i zasad Zero Trust.
• Odpowiednie certyfikaty, takie jak Security+, CySA+, GCIA, GCIH, GSOM, CISSP lub certyfikaty specyficzne dla dostawców, są plusem.
• Silne umiejętności przywódcze, analityczne, rozwiązywania problemów oraz wysoka dbałość o szczegóły.
• Umiejętność odpowiedzialnego i bezpiecznego zarządzania wrażliwymi informacjami.
• Doskonałe umiejętności komunikacyjne w języku angielskim, zarówno pisemne, jak i werbalne, w tym umiejętność raportowania do zarządu i jasnej komunikacji z interesariuszami technicznymi i nietechnicznymi podczas incydentów.

O Tobie:

Jesteś doświadczonym praktykiem SOC, który przeszedł do roli kierowniczej, nie tracąc swojego praktycznego podejścia. Wiesz, jak wygląda dobre triage i dochodzenie, i wiesz, jak zbudować zespół, który konsekwentnie je dostarcza w różnych zmianach i strefach czasowych. Zachowujesz spokój podczas poważnych incydentów, jasno komunikujesz się zarówno z inżynierami, jak i zarządem oraz podejmujesz rozsądne decyzje pod presją. Jeśli również skonfigurowałeś lub dostosowałeś narzędzia, z których korzysta twój zespół, lub napisałeś własne wykrycia, tym lepiej. Jesteś zorganizowany, niezawodny i komfortowo prowadzisz w pełni zdalny zespół, a także cieszysz się z coachingu analityków, poprawy procesów i podnoszenia poziomu bezpieczeństwa w całym środowisku.