Спеціаліст з питань безпеки (технічний керівник SOC) @ Innocap в Innocap

ПРО INNOCAP
Innocap є провідною у світі компанією, що надає послуги платформи керованих облікових записів. Маючи активи в управлінні понад 70 мільярдів доларів США, понад 425 співробітників і офіси в п’яти країнах, ми формуємо майбутнє альтернативних інвестицій для інституційних власників і розподільників. Наша місія полягає в революції в галузі управління активами та наданні індивідуальних експертних послуг і виняткового досвіду для клієнтів.

Ми шукаємо далекоглядних людей, які приєднаються до нас у нашій захоплюючій подорожі. Успіх Innocap заснований на різноманітності наших людей і силі їхніх амбіцій. Ми розширюємо можливості наших команд і розвиваємо культуру інклюзивності, співпраці, інновацій і зростання. У Innocap ви матимете можливість підвищити свою кар’єру, працювати над захоплюючими проектами та справити реальний вплив.

ПРО РОЛЬ
Як технічний керівник SOC у Innocap, ваша головна роль полягатиме в управлінні розслідуванням і вирішенням кіберінцидентів. Ви відповідатимете за аналіз і дослідження доказів, збір цифрових доказів для аналізу та розгортання інструментів для аналізу та розслідування.

Робочий час потрібно обговорити, щоб узгодити його з потребами Innocap. 

НАША ПРОПОЗИЦІЯ

• Трудовий договір на повну зайнятість;
• Розташування в центрі міста поблизу головного залізничного вокзалу та гнучкий робочий порядок;
• Гнучкий пакет пільг, включаючи страхування життя та медичне страхування, програми охорони здоров’я, програми знижок на фітнес, програму допомоги працівникам тощо;
• Пенсійна схема;
• Співзасновник мовних курсів та інших можливостей навчання;
• Різноманітне та інклюзивне середовище.

Будь ласка, зверніть увагу, що роль є гібридною (поєднання віддаленої та внутрішньої роботи).

• Ступінь бакалавра в галузі комп’ютерних наук, інформаційних технологій або суміжної галузі - або еквівалент за освітою та/або досвідом.
• Бажано щонайменше 7 (сім) років попереднього досвіду реагування на інциденти або CSIRT.
• Практичний досвід комп’ютерної криміналістики, як-от криміналістика дисків і пам’яті Windows, Unix і/або Linux, моніторинг безпеки на основі хоста та мережі, аналіз трафіку та журналів, а також, бажано, статичний і динамічний аналіз шкідливих програм на підтримку розслідування реагування на інциденти.
• Досвід управління практикою SOC
• Розширений практичний досвід створення варіантів використання SIEM для кібербезпеки
• Розширений практичний досвід пошуку загроз
• Практичний досвід роботи з криміналістикою кібербезпеки.
• Проходження відповідних сертифікатів, таких як сертифікований обробник інцидентів GIAC (GCIH), сертифікований судово-медичний експерт GIAC (GCFE), сертифікований експерт EnCase (EnCE), CCFP ISC(2). ), або подібні.
• Бажано мати практичний досвід роботи з різними інструментами безпеки, зокрема керування журналами, веб-проксі, платформами захисту кінцевих точок тощо.
• Чудове розуміння наступальної кібербезпеки.
• Бажано сильний лідер, попередній досвід технічного керівника.
• Англійська мова потрібна, оскільки ви співпрацюватимете з партнерами по всьому світу

ПРО INNOCAP
Innocap є провідною у світі компанією з послуг платформи керованих облікових записів. Маючи активи в управлінні понад 70 мільярдів доларів США, понад 425 співробітників і офіси в п’яти країнах, ми формуємо майбутнє альтернативних інвестицій для інституційних власників і розподільників. Наша місія полягає в революції в галузі управління активами та наданні індивідуальних експертних послуг і виняткового досвіду для клієнтів.

Ми шукаємо далекоглядних людей, які приєднаються до нас у нашій захоплюючій подорожі. Успіх Innocap заснований на різноманітності наших людей і силі їхніх амбіцій. Ми розширюємо можливості наших команд і розвиваємо культуру інклюзивності, співпраці, інновацій і зростання. У Innocap ви матимете можливість підвищити свою кар’єру, працювати над захоплюючими проектами та справити реальний вплив.

ПРО РОЛЬ
Як технічний керівник SOC у Innocap, ваша головна роль полягатиме в управлінні розслідуванням і вирішенням кіберінцидентів. Ви відповідатимете за аналіз і дослідження доказів, збір цифрових доказів для аналізу та розгортання інструментів для аналізу та розслідування.


Робочий час потрібно обговорити, щоб узгодити його з потребами Innocap. 

НАША ПРОПОЗИЦІЯ

• Трудовий договір на повну зайнятість;
• Розташування в центрі міста поблизу головного залізничного вокзалу та гнучкий робочий порядок;
• Гнучкий пакет пільг, включаючи страхування життя та медичне страхування, програми охорони здоров’я, програми знижок на фітнес, програму допомоги працівникам тощо;
• Пенсійна схема;
• Співзасновник мовних курсів та інших можливостей навчання;
• Різноманітне та інклюзивне середовище.

Будь ласка, зверніть увагу, що роль є гібридною (поєднання віддаленої та внутрішньої роботи).

,[Очоліть команду SOC і керуйте комп’ютерними криміналістичними розслідуваннями та реагуванням на кіберінциденти, включаючи аналіз журналів, сортування зловмисного програмного забезпечення та бінарне зворотне проектування. , Продемонструвати глибокі технічні знання в області безпеки операційної системи, безпеки мережі, криптографії та аналізу шкідливих програм. , Виконуйте аналіз комп’ютерної криміналістики на різних платформах. , Писати технічні звіти на основі висновків і, якщо потрібно, давати свідчення в суді як свідок-експерт, Обробляти інформацію про загрози, пов’язану з установами управління фондами, і оцінювати вплив розвідки на Innocap, Продемонструвати майстерне володіння стеком безпеки Azure, включаючи Azure Sentinel та інші пов’язані засоби та служби безпеки. , Постійно відстежуйте та вдосконалюйте інструменти та процеси моніторингу безпеки, щоб забезпечити ефективність виявлення загроз та реагування на них. , Поширюйте інформацію про загрози в межах підприємства на різних рівнях: оперативному, управлінському та стратегічному. , Ефективно спілкуватися на різних рівнях і аудиторіях, а також координувати роботу з іншими командами, такими як HR, , Юридичний відділ, щоб допомогти з криміналістикою безпеки]
Вимоги: Windows, Unix, Linux, управління практикою SOC , SIEM, полювання на загрози, криміналістика кібербезпеки, GCIH, GIAC, реагування на інциденти, CSIRT
Додатково: приватне медичне обслуговування, підписка на спорт, бюджет на навчання, малийкоманди, міжнародні проекти, квартирна структура, безкоштовна кава, стоянка для велосипедів, ігрова кімната, сучасний офіс, безкоштовні напої, дитячий садок.