Специалист по обеспечению безопасности (технический руководитель SOC) @ Innocap в Innocap

О INNOCAP
Innocap — ведущая в мире фирма, предоставляющая услуги платформы управляемых учетных записей. Имея под управлением активы на сумму более 70 миллиардов долларов США, более 425 сотрудников и офисы в пяти странах, мы формируем будущее альтернативных инвестиций для институциональных владельцев и распределителей. Наша миссия — произвести революцию в индустрии управления активами и предоставить индивидуальные экспертные услуги и исключительный опыт работы с клиентами.

Мы ищем дальновидных людей, которые присоединятся к нам в нашем увлекательном путешествии. Успех Innocap основан на разнообразии наших сотрудников и силе их амбиций. Мы расширяем возможности наших команд и развиваем культуру инклюзивности, сотрудничества, инноваций и роста. В Innocap у вас будет возможность сделать карьеру, поработать над интересными проектами и оказать реальное влияние.

О РОЛИ
В качестве технического руководителя SOC в Innocap ваша основная роль будет заключаться в управлении и координации расследования и разрешения киберинцидентов. Вы будете отвечать за анализ и расследование доказательств, сбор цифровых доказательств для анализа и внедрение инструментов для анализа и расследования.

Необходимо обсудить рабочее время, чтобы оно соответствовало потребностям Innocap. 

НАШЕ ПРЕДЛОЖЕНИЕ

• Полный трудовой договор;
• Расположение в центре города, недалеко от главного железнодорожного вокзала и гибкий график работы;
• Гибкий социальный пакет, включающий страхование жизни и медицинского страхования, программы медицинского обслуживания, программы скидок на фитнес, программу помощи сотрудникам и другие;
• Пенсионное обеспечение;
• Соучредители языковых курсов и других возможностей обучения;
• Разнообразная и инклюзивная среда.

Обратите внимание, что роль гибридная (сочетание удаленной и офисной работы).

• Степень бакалавра в области компьютерных наук, информационных технологий или смежных областях или эквивалентная ученая степень и/или опыт.
• Предпочтителен опыт работы в сфере реагирования на инциденты или CSIRT не менее 7 (семи) лет.
• Практический опыт компьютерной криминалистики, такой как криминалистика дисков и памяти Windows, Unix и/или Linux, мониторинг безопасности хоста и сети, анализ трафика и журналов, а также, предпочтительно, статический и динамический анализ вредоносных программ для поддержки расследования реагирования на инциденты.
• Опыт управления практиками SOC
• Продвинутый практический опыт построения сценариев использования SIEM в области кибербезопасности
• Продвинутый практический опыт поиска угроз
• Практический опыт в области криминалистики кибербезопасности.
• Получение соответствующих сертификатов, таких как сертифицированный специалист по обработке инцидентов GIAC (GCIH), сертифицированный судебно-медицинский эксперт GIAC (GCFE), сертифицированный эксперт EnCase (EnCE), CCFP ISC(2). ) или подобное.
• Предпочтителен практический опыт работы с различными инструментами безопасности, включая управление журналами, веб-прокси, платформы защиты конечных точек и т. д.
• Отличное понимание вопросов наступательной кибербезопасности.
• Сильное лидерство, предыдущий опыт работы в качестве технического руководителя приветствуется.
• Требуется английский язык, поскольку вы будете сотрудничать с партнерами по всему миру

О INNOCAP
Innocap — ведущая в мире компания, предоставляющая услуги платформы управляемых учетных записей. Имея под управлением активы на сумму более 70 миллиардов долларов США, более 425 сотрудников и офисы в пяти странах, мы формируем будущее альтернативных инвестиций для институциональных владельцев и распределителей. Наша миссия — произвести революцию в индустрии управления активами и предоставить индивидуальные экспертные услуги и исключительный опыт работы с клиентами.

Мы ищем дальновидных людей, которые присоединятся к нам в нашем увлекательном путешествии. Успех Innocap основан на разнообразии наших сотрудников и силе их амбиций. Мы расширяем возможности наших команд и развиваем культуру инклюзивности, сотрудничества, инноваций и роста. В Innocap у вас будет возможность сделать карьеру, поработать над интересными проектами и оказать реальное влияние.

О РОЛИ
В качестве технического руководителя SOC в Innocap ваша основная роль будет заключаться в управлении и координации расследования и разрешения киберинцидентов. Вы будете отвечать за анализ и расследование доказательств, сбор цифровых доказательств для анализа и внедрение инструментов для анализа и расследования.


Необходимо обсудить рабочее время, чтобы оно соответствовало потребностям Innocap. 

НАШЕ ПРЕДЛОЖЕНИЕ

• Полный трудовой договор;
• Расположение в центре города, недалеко от главного железнодорожного вокзала и гибкий график работы;
• Гибкий социальный пакет, включающий страхование жизни и медицинского страхования, программы медицинского обслуживания, программы скидок на фитнес, программу помощи сотрудникам и другие;
• Пенсионное обеспечение;
• Соучредители языковых курсов и других возможностей обучения;
• Разнообразная и инклюзивная среда.

Обратите внимание, что роль гибридная (сочетание удаленной и офисной работы).

,[Руководите командой SOC и управляйте компьютерными криминалистическими расследованиями и реагированием на киберинциденты, включая анализ журналов, сортировку вредоносных программ и обратный инжиниринг двоичных данных. , Продемонстрировать глубокие технические знания в области безопасности операционной системы, сетевой безопасности, криптографии и анализа вредоносного ПО. , Выполните компьютерную криминалистическую экспертизу на различных платформах. Написание технических отчетов на основе выводов и, при необходимости, дача показаний в суде в качестве свидетеля-эксперта. Обработка информации об угрозах, связанной с объектами управления фондами, и оценка влияния разведки на Innocap. Демонстрация владения стеком безопасности Azure, включая Azure Sentinel. и другие соответствующие инструменты и услуги безопасности. , Постоянно отслеживать и совершенствовать инструменты и процессы мониторинга безопасности, чтобы обеспечить эффективность обнаружения угроз и реагирования на них. Распространяйте информацию об угрозах по предприятию на различных уровнях, оперативном, управленческом и стратегическом. , Эффективно общаться на различных уровнях и с различными аудиториями, а также координировать свои действия с другими командами, такими как отдел кадров, , Юридический отдел, чтобы помочь в криминалистике безопасности]
Требования: Windows, Unix, Linux, управление практикой SOC , SIEM, поиск угроз, криминалистика кибербезопасности, GCIH, GIAC, реагирование на инциденты, CSIRT
Дополнительно: Частное здравоохранение, спортивная подписка, бюджет на обучение, небольшойкоманды, Международные проекты, Плоская постройка, Бесплатный кофе, Парковка для велосипедов, Игровая комната, Современный офис, Бесплатные напитки, Детский сад.