SOC Strategic Advisor

Ness Solution; Warszawa; Hybrid; PLN 350,000 - 550,000; Full time

Benefits offered by this job

Opieka medyczna

Karta Multisport

Job summary

Ness Solution w Warszawie poszukuje Eksperta / Konsultanta Strategicznego ds. Rozwoju SOC do pracy w modelu hybrydowym: zdalnie plus 1 dzień w biurze na Woli.

Zakres obejmuje audyt stanu as-is, projektowanie modelu operacyjnego SOC, optymalizację detekcji i incident response, mentoring zespołu i opracowanie roadmapy rozwoju z przekazaniem praw autorskich.

Qualifications

• Minimum 15 years in cybersecurity (monitoring and response) and Big4 experience.
• Dokumentowane zarządzanie zespołem SOC w organizacji 10k+ pracowników.
• Doświadczenie w sektorze ubezpieczeniowym i dużych korporacjach.

Responsibilities

• Audyt i zaprojektowanie docelowego modelu operacyjnego SOC.
• Doskonalenie detekcji, monitoringu, Threat Huntingu i Incident Response.
• Mentoring zespołu SOC i budowanie kompetencji wewnątrz organizacji.
• Opracowanie krótkoterminowych i długoterminowych wytycznych w dokumentacji.

Skills

SOC management

Cybersecurity

Leadership

Big4 experience

Mentoring

Education

CISSP

CISM

CISA

Tools

IBM QRadar

Job description

Ekspert / Konsultant Strategiczny ds. Rozwoju SOC

Forma współpracy: B2B

Model pracy: Hybrydowy (zdalnie + 1 dzień w tygodniu w biurze na Woli).

Dla naszego klienta, lidera sektora ubezpieczeniowego, poszukujemy wysokiej klasy eksperta, który wesprze organizację w procesie transformacji i doskonalenia Centrum Operacji Bezpieczeństwa (SOC). Projekt ma charakter strategiczny i obejmuje kompleksowe doradztwo od analizy dojrzałości po coaching zespołu.

Twój wkład w projekt (Zakres zadań):

• Audyt i Strategia: Dogłębna analiza stanu "as-is" oraz zaprojektowanie docelowego modelu operacyjnego SOC.
• Optymalizacja procesów: Doskonalenie obszarów detekcji, Monitoringu, Threat Huntingu oraz procedur Incident Response.
• Mentoring: Budowanie kompetencji wewnętrznych i wsparcie merytoryczne dla zespołu SOC.
• Roadmapa rozwoju: Sformułowanie praktycznych wytycznych (krótko- i długoterminowych) w formie dokumentacji końcowej (przekazanie praw autorskich).

Profil idealnego kandydata:

Poszukujemy osoby z unikalnym połączeniem doświadczenia operacyjnego i konsultingowego:

• Fundamenty: Minimum 15 lat stażu w obszarze cyberbezpieczeństwa (monitoring i reagowanie) oraz doświadczenie w strukturach Big4.
• Doświadczenie w skali: Udokumentowane zarządzanie (min. rok) zespołem SOC w organizacji 10k+ pracowników oraz realizacja co najmniej 10 projektów budowy/optymalizacji SOC.
• Sektor ubezpieczeniowy (min. 2 projekty).
• Wielkie korporacje globalne 20k+ (min. 3 projekty).
• Duże polskie przedsiębiorstwa (min. 5 projektów).
• Wiedza techniczna: Praktyczna znajomość systemów SIEM/EDR (minimum 4 dostawców, w tym wymóg konieczny: IBM QRadar).
• Certyfikacja: Posiadanie co najmniej trzech kluczowych certyfikatów branżowych (np. CISSP, CISM, CISA).

Dodatkowym atutem będzie:

• Doświadczenie w dostosowywaniu SOC do wymogów dyrektywy NIS2.
• Praktyka w nadzorowaniu jakości usług dostarczanych przez zewnętrznych operatorów (MSSP).
• Możliwość skorzystania z pakietów medycznych oraz karty multisport.

Dlaczego warto?

Dołączysz do zespołu realizującego innowacyjne projekty, które mają realny wpływ na codzienną pracę całej organizacji.

Brzmi jak wyzwanie skrojone pod Twoje kompetencje?