SOC Manager

Ми — агентство  Everstar . Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.

Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.

Компанія постійно зростає, розвивається та вдосконалює робочі процеси.

Зараз розширюється підрозділ  Інформаційної   Безпеки , тож ми шукаємо  S OC Manager.

Необхідні навички та досвід:

• 5+ років у сфері інформаційної безпеки, 3+ роки керівництва командою.

• Глибоке розуміння процесів SOC: виявлення, реагування на інциденти, пошук загроз, технічна інспекція.

• Управління та розвиток стеку SIEM/EDR/UBA/Vulnerability platform/MDM/DLP.

• Розробка KPI, показників зрілості та дашбордів ефективності.

• Управління бюджетом: TCO, ROI, планування CAPEX/OPEX.

• Управління проектами: SOC-ініціатив.

• Проведення настільних навчань та симуляцій інцидентів.

• Нормативні вимоги: ISO 27001, NIST, ДССЗЗІ.

• Програма Threat Intelligence: джерела, поширення.

• Управління постачальниками: угоди про рівень обслуговування (SLA).

• Хмарна безпека: архітектура безпеки Azure/AWS/GCP.

• Безпека OT/ICS - розуміння особливостей промислового середовища.

• Управління ризиками: FAIR, CVSS, реєстр ризиків.

• Лідерство та мотивація технічної команди в умовах стресу.

• Стратегічне мислення - SOC як частина бізнесу.

• Комунікація з керівництвом вищого рівня: підготовка та проведення презентацій.

• Управління конфліктами та прийняття непопулярних рішень.

• Найм та утримання дефіцитних ІБ-фахівців у конкурентному середовищі.

• Стійкість до тиску під час кризових ситуацій.

• Баланс між вимогами безпеки та операційними потребами.

• Наставництво: розвиток потенціалу кожного члена команди.

Необхідні знання та розуміння:

• Повний цикл побудови SOC: від концепції до зрілої операційної діяльності.

• Економіка кібербезпеки: обгрунтування інвестицій, кількісна оцінка ризиків.

• Загрози для оборонної промисловості: APT-угруповання, атрибуція, кампанії.

• Юридичні аспекти: ланцюг збереження доказів, повідомлення регуляторних органів.

• HR у сфері інформаційної безпеки: компенсації, кар’єрний ріст, запобігання вигоранню в SOC.

• Сертифікація (буде пріоритетом): CISSP, CISM.

Майбутні обов'язки

• Оперативне управління командою SOC: планування змін, найм, оцінка, утримання.

• Розробка, впровадження та контроль виконання процесів і SLA.

• Управління технологічним стеком: SIEM, UBA, EDR, MDM, DLP, Vulnerability platform, TI-платформи.

• Підготовка звітності за ключовими показниками ефективності (KPI) для CISO (щотижня/щомісяця).

• Управління бюджетом SOC: OPEX/CAPEX, обгрунтування інвестицій.

• Взаємодія з бізнес-підрозділами під час розслідування інцидентів.

• Розробка та впровадження програми навчання та розвитку команди.

• Розробка стратегії розвитку SOC на 1–3 роки.

Умови роботи

• Офіційне працевлаштування.

• Відпустка — 24 календарні дні на рік.

• Медичне страхування після успішного проходження випробувального терміну.

• Можливість пропонувати та втілювати ідеї.

• Постійний розвиток та розширення експертизи.

• Бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів.

• Відкрита та професійна команда, яка працює з інноваціями.