Head of SOC

Задачи:

• Руководить Group SOC через руководителей трех групп: координация и подключение компаний к мониторингу, дежурные смены 24/7, экспертиза и detection engineering;

• Довести объединение групп до одной команды: общие процессы, SLA и правила эскалации, единая модель смен, понятные зоны ответственности между группами;

• Отвечать за качество мониторинга и реагирования и мерить его цифрами: время реакции и устранения (MTTA, MTTR), время триажа, доля инцидентов, которые закрываются без эскалации, доля правил, которые дали хотя бы один подтвержденный инцидент за квартал;

• Развивать detection engineering: детекции как код, не привязанные к одному SIEM, покрытие по MITRE ATT&CK, плейбуки по сценариям инцидентов и runbook-и, которые можно автоматизировать в SOAR;

• Вместе с инженерами развивать платформу мониторинга (SIEM, SOAR, EDR/XDR) и подключать к ней новые компании и источники событий;

• Выстраивать SOC как сервис для компаний группы: каталог услуг, уровни обслуживания, ежемесячная отчетность для CEO и CISO компаний;

• Работать с Red Team по модели Purple Team: регулярно проверять детекции на эмуляции атак и закрывать найденные пробелы;

• Растить команду: найм, развитие аналитиков от L1 до L3, база знаний;

• Представлять SOC перед руководством группы, участвовать в аудитах и проверках регуляторов в части мониторинга и реагирования.

Мы ожидаем от кандидата:

• Не меньше 7 лет в информационной безопасности, из них от 5 лет в SOC, мониторинге или реагировании на инциденты;

• От 3 лет руководства SOC или командой мониторинга и реагирования от 15 человек, желательно с круглосуточными сменами и руководителями групп или смен в подчинении;

• Опыт построения или заметной перестройки SOC: объединение команд, смена SIEM, переход на плейбуки по сценариям, запуск SOC с нуля;

• Хорошее понимание процесса реагирования на инциденты (NIST SP 800-61, SANS), MITRE ATT&CK и моделей зрелости SOC (SOC-CMM или аналоги);

• Практика хотя бы с одним SIEM на уровне написания и настройки правил (KQL, AQL, SPL или Sigma), понимание того, как устроены EDR/XDR и SOAR;

• Умение управлять SOC через метрики и говорить о результатах с бизнесом: короткий отчет для CEO, обоснование бюджета и найма.

Будет плюсом:

• Опыт работы в банке, брокере, страховой компании или другой регулируемой среде, знание требований регуляторов РК, ISO 27001, PCI DSS;

• Опыт в MSSP или во внутреннем SOC, который обслуживает несколько компаний с отдельными SLA и отчетностью для каждой;

• Опыт миграции между SIEM-платформами, работа с QRadar, OpenSearch или Elastic;

• Detection-as-code, CI/CD для правил, Python на уровне автоматизации рутины;

• Сертификаты GCIH, GCIA, GSOM, GCFA, CISSP или CISM.

Что мы предлагаем:

• SOC на всю группу компаний Freedom, от банка и брокера до e-commerce, и задачу, где нужно строить модель, процессы и команду, а не только поддерживать то, что уже есть;

• Прямое подчинение руководителю блока Cyber Defense;

• Сильные смежные команды рядом: своя Red Team, Blue Team, AppSec и инженерная лаборатория Cyber Lab;

• Скидки на фитнесс, обучение английскому языку, подарки на праздники и дни рождения;
• Бонусы и уникальные предложения от компаний холдинга;
• Спонсирование профессионального обучения;
• Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков.