Lider Zespołu Security Operations (MDR)

Lokalizacja: Polska (99% remote), wizyta w Krakowie co kilka miesięcy, 2-3 razy w roku.

Wymiar czasu pracy: Pełny etat

O firmie

Dołącz do zespołu lidera branży cyberbezpieczeństwa, który podchodzi do ochrony danych inaczej – zamiast gonić za zagrożeniami, chronimy dane "od środka". Zbudowaliśmy pierwszą w branży w pełni autonomiczną platformę Data Security, która pomaga klientom drastycznie redukować ryzyko przy minimalnym nakładzie pracy ludzkiej. Działamy szybko, jesteśmy zespołem, który dba o szczegóły i wspólnie rozwiązuje złożone problemy, by chronić dane na całym świecie.

O roli

Zespół MDR (Managed Detection & Response) stoi na czele światowych usług wykrywania zagrożeń i reagowania na incydenty związane z danymi. To serwis działający 24/7 , wspierający klientów w badaniu i reagowaniu na incydenty bezpieczeństwa.

Szukamy doświadczonego Lidera Zespołu MDR , który będzie nadzorował zespół analityków bezpieczeństwa – od szkoleń i rozwoju kompetencji, przez dbałość o zgodność z procedurami operacyjnymi, po zapewnienie realizacji usług MDR zgodnie z SLA. Osoba na tym stanowisku pełni rolę technicznego i operacyjnego punktu eskalacji dla analityków oraz jest kluczowym ogniwem operacji MDR, dbając o to, by zespół całodobowo monitorował, analizował i eskalował incydenty zagrażające bezpieczeństwu danych klientów.

Zakres obowiązków

Eskalacja techniczna i operacyjna

• Pełnienie roli punktu eskalacji dla dochodzeń, incydentów i innych elementów usługi MDR.
• Weryfikacja ustaleń i koordynacja działań śledczych z klientami oraz zespołami wewnętrznymi.
• Zapewnienie właściwego dokumentowania i komunikowania wyników dochodzeń, w tym śledzenie w systemie CRM.
• Prowadzenie lub udział w rozmowach z klientami, reprezentowanie usługi MDR, gdy wymagane.

Zarządzanie zespołem

• Prowadzenie rekrutacji i onboardingu nowych członków zespołu.
• Ciągłe szkolenie zespołu w zakresie umiejętności i wiedzy niezbędnej do realizacji usługi MDR.
• Prowadzenie regularnych ocen wyników pracy i kwartalnych analiz SWOT wspierających rozwój zespołu.
• Budowanie silnych relacji roboczych w zespole MDR oraz z innymi działami (Product Support, Product Management, Engineering).

Zarządzanie usługą

• Wsparcie w rozwijaniu, dokumentowaniu, analizowaniu, testowaniu i modyfikowaniu systemów wykrywania zagrożeń, playbooków, run-booków oraz procesów operacyjnych zespołu MDR.
• Utrzymywanie aktualnej wiedzy o wszystkich aspektach usługi MDR.
• Nadzorowanie i realizacja programów, projektów oraz zadań operacyjnych związanych z usługą MDR.

Wymagania

• Udokumentowane doświadczenie w prowadzeniu i zarządzaniu zespołem w środowisku pracy zespołowej.
• 4+ lata doświadczenia w operacjach cyberbezpieczeństwa w globalnej firmie z branży security.
• 2+ lata doświadczenia w zarządzaniu zespołem.
• Wykształcenie lub certyfikaty w obszarze cyberbezpieczeństwa lub udowodniona zdolność do realizacji zadań w dyscyplinach operacji bezpieczeństwa (monitoring, detekcja, dochodzenia, reagowanie na incydenty).
• Udowodniona zdolność do świadczenia usług security operations przy zachowaniu SLA i innych wymagań operacyjnych.
• Znajomość popularnych technologii i narzędzi bezpieczeństwa, w tym: rozwiązań sieciowych (firewall, IDS), hostowych (EDR, AV), związanych z danymi (DLP, DSPM) oraz tożsamością (PAM, IAM).
• Kreatywne podejście do rozwiązywania złożonych problemów.
• Silne umiejętności analityczne i krytycznego myślenia.
• Bardzo dobra komunikacja w języku angielskim (pisemna i ustna) oraz umiejętności interpersonalne (praca z podwładnymi, współpracownikami i klientami).
• Dbałość o szczegóły i zdolność do samodzielnego dowożenia rezultatów.