SOC Manager

Ми — агентство

Everstar

• . Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.
• Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.
• Компанія постійно зростає, розвивається та вдосконалює робочі процеси.
• Зараз розширюється підрозділ
• Інформаційної
• Безпеки
• , тож ми шукаємо

S

OC Manager.

Необхідні навички та досвід

• 5+ років у сфері інформаційної безпеки, 3+ роки керівництва командою.
• Глибоке розуміння процесів SOC: виявлення, реагування на інциденти, пошук загроз, технічна інспекція.
• Управління та розвиток стеку SIEM/EDR/UBA/Vulnerability platform/MDM/DLP.
• Розробка KPI, показників зрілості та дашбордів ефективності.
• Управління бюджетом: TCO, ROI, планування CAPEX/OPEX.
• Управління проектами: SOC-ініціатив.
• Проведення настільних навчань та симуляцій інцидентів.
• Нормативні вимоги: ISO 27001, NIST, ДССЗЗІ.
• Програма Threat Intelligence: джерела, поширення.
• Управління постачальниками: угоди про рівень обслуговування (SLA).
• Хмарна безпека: архітектура безпеки Azure/AWS/GCP.
• Безпека OT/ICS - розуміння особливостей промислового середовища.
• Управління ризиками: FAIR, CVSS, реєстр ризиків.
• Лідерство та мотивація технічної команди в умовах стресу.
• Стратегічне мислення - SOC як частина бізнесу.
• Комунікація з керівництвом вищого рівня: підготовка та проведення презентацій.
• Управління конфліктами та прийняття непопулярних рішень.
• Найм та утримання дефіцитних ІБ-фахівців у конкурентному середовищі.
• Стійкість до тиску під час кризових ситуацій.
• Баланс між вимогами безпеки та операційними потребами.
• Наставництво: розвиток потенціалу кожного члена команди.

Необхідні знання та розуміння

• Повний цикл побудови SOC: від концепції до зрілої операційної діяльності.
• Економіка кібербезпеки: обгрунтування інвестицій, кількісна оцінка ризиків.
• Загрози для оборонної промисловості: APT-угруповання, атрибуція, кампанії.
• Юридичні аспекти: ланцюг збереження доказів, повідомлення регуляторних органів.
• HR у сфері інформаційної безпеки: компенсації, кар’єрний ріст, запобігання вигоранню в SOC.
• Сертифікація (буде пріоритетом): CISSP, CISM.
• Майбутні обов'язки

• Оперативне управління командою SOC: планування змін, найм, оцінка, утримання.
• Розробка, впровадження та контроль виконання процесів і SLA.
• Управління технологічним стеком: SIEM, UBA, EDR, MDM, DLP, Vulnerability platform, TI-платформи.
• Підготовка звітності за ключовими показниками ефективності (KPI) для CISO (щотижня/щомісяця).
• Управління бюджетом SOC: OPEX/CAPEX, обгрунтування інвестицій.
• Взаємодія з бізнес-підрозділами під час розслідування інцидентів.
• Розробка та впровадження програми навчання та розвитку команди.
• Розробка стратегії розвитку SOC на 1–3 роки.
• Умови роботи

• Офіційне працевлаштування.
• Відпустка — 24 календарні дні на рік.
• Медичне страхування після успішного проходження випробувального терміну.
• Можливість пропонувати та втілювати ідеї.
• Постійний розвиток та розширення експертизи.
• Бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів.
• Відкрита та професійна команда, яка працює з інноваціями.