Lider Zespołu SOC w Nova Digital

Ukraińska firma informatyczna Nova Digital, będąca częścią grupy spółek NOVA, to potężny producent aplikacji internetowych i oprogramowania dla architektur o dowolnej złożoności i obciążeniu. Tworzymy, utrzymujemy i stale udoskonalamy oprogramowanie, którego wygodę doceniło już 32 miliony klientów prywatnych i biznesowych Nova Poshta. Powiększamy nasz zespół, dlatego obecnie poszukujemy Lidera Zespołu SOC.

Co będzie czym się zajmujesz

• Zarządzanie i koordynacja działań SOC w celu zapewnienia skutecznego monitorowania i reagowania na incydenty bezpieczeństwa
• Zapewnienie działania SOC 24 godziny na dobę, 7 dni w tygodniu
• Odpowiedzialność za stałe monitorowanie krytycznych systemów informatycznych i analizę aktywności sieci w celu zapobiegania potencjalnym zagrożeniom i identyfikacji anomalii
• Zarządzanie procesem badania incydentów bezpieczeństwa i zapewnienie ich terminowego rozwiązywania
• Kontrolowanie i przetwarzanie zdarzeń i incydentów bezpieczeństwa z systemów (SIEM, EDR, WAF itp.), żądań od pracowników lub klientów
• Ustanawianie i ulepszanie procedur i protokołów reagowania na incydenty oraz zapewnianie zgodności z politykami wewnętrznymi i przepisami zewnętrznymi wymagania
• Współpraca z innymi działami w celu zapewnienia ogólnego bezpieczeństwa informacji organizacji
• Wspieranie rozwoju zawodowego zespołu SOC, dostarczanie mu wiedzy o nowych zagrożeniach i technologiach bezpieczeństwa
• Śledzenie zmian w przepisach prawa i standardach bezpieczeństwa informacji, dostosowywanie procesów SOC do nowych wymagań
• Przygotowywanie regularnych raportów o stanie bezpieczeństwa informacji i działaniach SOC dla kadry zarządzającej organizacją
• Odpowiedzialność za wdrożenie zautomatyzowanych rozwiązań do realizacji bieżących zadań działu

O Tobie

• Wykształcenie: Wykształcenie wyższe w dziedzinie bezpieczeństwa informacji, technologii informatycznych lub dyscyplin pokrewnych
• Doświadczenie w dziedzinie bezpieczeństwa informacji od 5 lat. Co najmniej 2 lata doświadczenia w zarządzaniu zespołem SOC lub podobną jednostką
• Dogłębne zrozumienie bezpieczeństwa informacji, bezpieczeństwa sieci i technologii ochrony
• Dogłębna wiedza na temat zaawansowanych trwałych zagrożeń ( APT) taktyki, techniki i metody
• Głębokie zrozumienie taktyki, technik i metod możliwych ataków (phishing, spoofing, złośliwe oprogramowanie, DDoS, wstrzykiwanie, ataki internetowe itp.)
• Umiejętności i doświadczenie we wdrażaniu i administrowaniu systemami monitorowania i zarządzania incydentami bezpieczeństwa takimi jak: SIEM, IDS/IPS, WAF, EDR, DLP, Sandboxing, Threat intelligence itp.)
• Umiejętności w zakresie badania incydentów bezpieczeństwa i zarządzania procesy ich odpowiedzi
• Doświadczenie w pisaniu skryptów do automatyzacji zadań (m.in. w Pythonie, Bash, PowerShell)
• Znajomość podstawowych standardów i wymagań regulacyjnych w zakresie bezpieczeństwa informacji (ISO /IEC 27001, dyrektywa NIST, CIS, NIS 2)
• Umiejętność jasnej i skutecznej komunikacji z różnymi poziomami zarządzania i specjalistami technicznymi
• Średnia lub wyższa znajomość języka angielskiego
< /ul>

Będzie zaletą

• Dostępność certyfikatów CISSP, CISM, GCIH, CEH lub równoważnych
• Praktyczne doświadczenie AWS, GCP, Azure

Oferujemy

• Praca służbowa
• Płatny urlop
• Ubezpieczenie medyczne
• Sprzęt niezbędny do pracy
• li>
• Kultura korporacyjna, która motywuje i naładowuje optymizmem
• Praca w firmie odpowiedzialnej społecznie, podążającej za trendami, doceniającej pomysły pracowników i rozwijającej się razem z nimi

Wyślij swoje CV, poznajmy się :)