Security Operations Manager in Wrocław

Meet Unit4. Z ponad 40-letnim dziedzictwem, jesteśmy zwinną, szybko rozwijającą się firmą chmurową, która ma na celu redefinicję planowania zasobów przedsiębiorstwa (ERP) dla organizacji skoncentrowanych na ludziach w średnim rynku. Dzięki naszemu innowacyjnemu, autonomicznemu, adaptacyjnemu i intuicyjnemu oprogramowaniu, nasi klienci mogą spędzać więcej czasu na znaczącej pracy o wysokiej wartości. W sercu tego, co robimy, leży prosta, ale głęboka misja: poprawić sposób, w jaki ludzie pracują, koncentrując się na tym, co naprawdę ważne.

Menadżer Operacji Bezpieczeństwa prowadzi zespół odpowiedzialny za ochronę naszej globalnej infrastruktury IT, zapewniając poufność, integralność i dostępność naszych systemów i danych. W tej roli będziesz nadzorować codzienne operacje bezpieczeństwa, kierować działaniami reagowania na incydenty oraz wprowadzać ciągłe ulepszenia w naszym podejściu do bezpieczeństwa. Będziesz ściśle współpracować z zespołami IT, inżynierii, zgodności i innymi zespołami w całej organizacji, aby wbudować bezpieczeństwo w każdą warstwę organizacji.

Obowiązki:

• Prowadzenie, coaching i rozwijanie zespołu operacji bezpieczeństwa
• Realizacja ogólnej strategii operacji cyberbezpieczeństwa
• Projektowanie i doskonalenie procesów operacyjnych, podręczników i ram odpowiedzi

Monitorowanie bezpieczeństwa i reagowanie na incydenty:

• Nadzorowanie monitorowania 24/7, triage'u i reakcji na alerty i incydenty bezpieczeństwa
• Zapewnienie skutecznego wykorzystania i dostosowywania platform SIEM, SOAR, EDR i threat-intel
• Prowadzenie dochodzeń w przypadku poważnych incydentów i koordynowanie działań naprawczych międzyfunkcyjnych

Zarządzanie lukami i zagrożeniami:

• Zarządzanie skanowaniem luk, priorytetyzacją i zarządzaniem naprawami
• Śledzenie i ocena pojawiających się zagrożeń, CVE, 0-dni i globalnych trendów bezpieczeństwa
• Zapewnienie terminowego łagodzenia zagrożeń w chmurze, punktach końcowych i aplikacjach

Kwalifikacje:

• Silne zrozumienie technologii bezpieczeństwa
• Dogłębna wiedza na temat bezpieczeństwa chmury i punktów końcowych (Microsoft 365, Azure, AWS)
• Ekspertyza w zakresie reagowania na incydenty i procesów operacyjnych bezpieczeństwa
• Doświadczenie w zarządzaniu i rozwijaniu zespołów bezpieczeństwa
• Silne umiejętności analityczne i podejmowania decyzji
• Umiejętność pozostawania na bieżąco z pojawiającymi się zagrożeniami, lukami i CVE

Wykształcenie:

Stopień licencjata w dziedzinie cyberbezpieczeństwa, informatyki, technologii informacyjnej lub pokrewnych dziedzin jest zazwyczaj wymagany. Odpowiednie certyfikaty, takie jak CISSP, CISM, GIAC lub Security+, są korzystne.

Narzędzia i oprogramowanie:

• IDS/IPS: MDE, Snort, Suricata
• Stos zabezpieczeń Microsoft: Defender 365, Purview, Entra ID Protection
• Skanery luk: Nessus, Qualys
• SIEM/SOAR: Microsoft Sentinel, Splunk

Dodatkowe informacje:

Jesteśmy społecznością skoncentrowaną na ludziach, która pielęgnuje wszystkie obszary związane z Twoim doświadczeniem zawodowym. Z nami będziesz otoczony zespołem wysokowydajnym, który wspiera Twoje autentyczne ja i celebruje Twoją wyjątkowość. Wierzymy, że 'Jak powinno wyglądać miejsce pracy' to ewoluujące stwierdzenie. Praca wykracza poza zadania i codzienne obowiązki - chodzi o poczucie wartości, upoważnienia, awansu, wpływu, bycia dostrzeganym i docenianym.

Nasza kultura opiera się na zaufaniu i odpowiedzialności - dając Ci wolność i autonomię, aby odnieść sukces i wywrzeć wpływ. Oferujemy elastyczne dni urlopowe, możliwości pracy zdalnej, Globalne Dni Dobrego Samopoczucia i inne wspaniałe korzyści. Zapewniamy narzędzia i wskazówki potrzebne do skupienia się na tym, co naprawdę ważne, abyś mógł osiągnąć swoje najlepsze wyniki. Pracuj, ucz się i inspiruj się najlepszymi talentami w branży oprogramowania. Jesteśmy zobowiązani do zrównoważonego rozwoju - z inicjatywami takimi jak nasza strategia środowiskowa, społeczna i zarządzania oraz program Act4Good. Zapewniamy bezpieczne i inkluzywne środowisko pracy - wspierane przez nasze Grupy Zasobów Pracowników, które są otwarte dla wszystkich.

Unit4 zobowiązuje się do zapewnienia równych szans dla wszystkich. Podejmujemy decyzje rekrutacyjne wyłącznie na podstawie umiejętności, kwalifikacji i naszych aktualnych potrzeb biznesowych. Wierzymy, że różnorodność przynosi świeże perspektywy, pomysły i rozwiązania do naszej firmy. To jest istota naszej kultury. Zachęcamy również osoby w ciąży i/lub przyszłych rodziców do aplikowania.

Ta rola może wymagać uzyskania zgody na bezpieczeństwo niezbędnej do projektów klientów i dostępu do wrażliwych danych (klientów). Oznacza to, że po zaakceptowaniu naszej oferty możemy poprosić o sprawdzenie przeszłości. Zgodnie z obowiązującymi lokalnymi przepisami, takie kontrole bezpieczeństwa mogą wymagać ujawnienia informacji osobistych, w tym deklaracji dotyczącej przeszłości kryminalnej, prawa do pracy, identyfikacji osobistej i historii zatrudnienia. Nie martw się - zajmiemy się tym zgodnie z lokalnymi przepisami o ochronie prywatności i zachowamy Twoje informacje w bezpieczeństwie.

Masz pytania? Skontaktuj się z nami!