SOC Manager

Ми — агентство Everstar. Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.

Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.

Компанія постійно зростає, розвивається та вдосконалює робочі процеси.

Зараз розширюється підрозділ Інформаційної Безпеки, тож ми шукаємо SOC Manager.

Необхідні навички та досвід:

• 5+ років у сфері інформаційної безпеки, 3+ роки керівництва командою.
• Глибоке розуміння процесів SOC: виявлення, реагування на інциденти, пошук загроз, технічна інспекція.
• Управління та розвиток стеку SIEM/EDR/UBA/Vulnerability platform/MDM/DLP.
• Розробка KPI, показників зрілості та дашбордів ефективності.
  
• Управління бюджетом: TCO, ROI, планування CAPEX/OPEX.
• Управління проектами: SOC-ініціатив.
• Проведення настільних навчань та симуляцій інцидентів.
• Нормативні вимоги: ISO 27001, NIST, ДССЗЗІ.
• Програма Threat Intelligence: джерела, поширення.
• Управління постачальниками: угоди про рівень обслуговування (SLA).
• Хмарна безпека: архітектура безпеки Azure/AWS/GCP.
• Безпека OT/ICS - розуміння особливостей промислового середовища.
• Управління ризиками: FAIR, CVSS, реєстр ризиків.
  
• Лідерство та мотивація технічної команди в умовах стресу.
• Стратегічне мислення - SOC як частина бізнесу.
• Комунікація з керівництвом вищого рівня: підготовка та проведення презентацій.
• Управління конфліктами та прийняття непопулярних рішень.
• Найм та утримання дефіцитних ІБ-фахівців у конкурентному середовищі.
• Стійкість до тиску під час кризових ситуацій.
• Баланс між вимогами безпеки та операційними потребами.
• Наставництво: розвиток потенціалу кожного члена команди.

Необхідні знання та розуміння:

• Повний цикл побудови SOC: від концепції до зрілої операційної діяльності.
• Економіка кібербезпеки: обгрунтування інвестицій, кількісна оцінка ризиків.
• Загрози для оборонної промисловості: APT-угруповання, атрибуція, кампанії.
• Юридичні аспекти: ланцюг збереження доказів, повідомлення регуляторних органів.
• HR у сфері інформаційної безпеки: компенсації, кар’єрний ріст, запобігання вигоранню в SOC.
• Сертифікація (буде пріоритетом): CISSP, CISM.