Cybersecurity Operations Director — 24/7 SOC Lead

Scovai; Warszawa; Hybrid; PLN 450,000 - 650,000; Full time

Job summary

Scovai prowadzi poufną rekrutację na stanowisko Dyrektora ds. Operacji Cyberbezpieczeństwa w Warszawie, w modelu hybrydowym.

Stanowisko obejmuje nadzór całodobowych operacji SOC, wykrywanie zagrożeń, triage alertów i reagowanie na incydenty w globalnej infrastrukturze. Będziesz kierować rozwojem platform SIEM/SOAR i inżynierią detekcji, programami threat huntingu oraz zespołem SOC z analityków i inżynierów.

Qualifications

• Doświadczenie w budowie lub skalowaniu SOC 24/7 od podstaw.
• Doświadczenie w doborze platform SIEM/SOAR i inżynierii detekcji.
• Bezpośrednie doświadczenie w reagowaniu na poważne incydenty i analizie powłamaniowej.
• Wymagane certyfikaty (GCIH, GCFA, CISSP lub równoważne).
• Doświadczenie w zarządzaniu SOC obsługującym wielu interesariuszy.

Responsibilities

• Prowadzenie całodobowego SOC obejmującego wykrywanie zagrożeń, triage alertów i reagowanie na incydenty.
• Poprowadzenie rozwoju platform SIEM/SOAR oraz kompetencji w zakresie inżynierii detekcji.
• Kierowanie programami threat huntingu, koordynacja reagowania na poważne incydenty i analiz powłamaniowych.
• Dbanie o SLA wobec interesariuszy wewnętrznych i zewnętrznych.
• Budowa i prowadzenie wielozmianowego zespołu SOC.
• Współpraca z architekturą bezpieczeństwa i IT nad lukami kontrolnymi.
• Reprezentowanie wyników i trendów ryzyka SOC kierownictwu i zarządowi.
• Automatyzacja powtarzalnych zadań triage, aby zwiększyć wydajność.

Skills

SOC 24/7 build

SIEM/SOAR selection

Detection engineering

Incident response

Forensics

Certifications

Stakeholder management

Job description

Scovai prowadzi poufną rekrutację na stanowisko Dyrektora ds. Operacji Cyberbezpieczeństwa w Warszawie, w modelu hybrydowym.

Stanowisko obejmuje nadzór całodobowych operacji SOC, wykrywanie zagrożeń, triage alertów i reagowanie na incydenty w globalnej infrastrukturze. Będziesz kierować rozwojem platform SIEM/SOAR i inżynierią detekcji, programami threat huntingu oraz zespołem SOC z analityków i inżynierów.