Drošības operāciju vadītājs

Jūsu loma uzņēmumā Cabot

Kā drošības operāciju vadītājs uzņēmumā Cabot, jūs vadīsiet mūsu iekšējās drošības operāciju spējas un palīdzēsiet nodrošināt augstas kvalitātes incidentu triāžu, izmeklēšanu un reakciju globālā, hibrīdā darba modelī. Jūs cieši sadarbosieties ar iekšējiem analītiķiem un ārēju pārvaldītu detekcijas partneri, lai stiprinātu mūsu spēju atklāt, reaģēt uz un atgūties no drošības incidentiem.

Šajā lomā jūs darbosities kā vecākais eskalācijas punkts, vadīsiet sarežģītas izmeklēšanas, atbalstīsiet atkārtojamas incidentu reakcijas procesus un vadīsiet izkliedētu drošības analītiķu komandu, kas strādā vairākās reģionos.

Šī loma ziņo Cybersecurity Operations Services vadītājam un atbalsta izkliedētu drošības analītiķu komandu vairākos reģionos.

Kā jūs radīsiet ietekmi

• Vadīt ikdienas drošības operācijas starp iekšējiem analītiķiem un ārēju pārvaldītu detekcijas partneri.

• Piederēt incidentu dzīves ciklam, tostarp triāžai, izmeklēšanai, reakcijas izpildei un slēgšanai.

• Darboties kā vecākais izmeklētājs sarežģītiem incidentiem visos beigu punktos, identitātēs, tīklos un mākoņu vidēs.

• Pārvaldīt partneru eskalācijas, nodošanas un snieguma rādītājus pret vienotajiem pakalpojumu līmeņiem.

• Vadīt, mentorēt un atbalstīt drošības analītiķus, palīdzot paaugstināt izmeklēšanas kvalitāti un komandas spējas.

• Sadarboties ar detekcijas inženieriju un citiem ieinteresētajiem, lai uzlabotu brīdinājumu kvalitāti, reakcijas procesus un operatīvo ziņošanu.

• 8+ gadi drošības operācijās vai incidentu reakcijā, tostarp laiks vecākā vai vadītāja amatā.

• Spēcīga praktiskā izmeklēšana visos beigu punktos, tīklos, identitātēs un mākoņos.

• Spēcīga pieredze ar SIEM un EDR rīkiem, piemēram, CrowdStrike, Microsoft Defender, SentinelOne, Trellix, Splunk, Sentinel vai līdzīgām risinājumiem.

• Pieredze vadot, apmācot vai atbalstot analītiķus drošības operāciju vidē.

• Pieredze pārraugot pārvaldītu detekcijas pakalpojumu sniedzēju (MDR / MSSP).

• Izcila rakstiskā un mutiskā angļu valoda; tā ir mūsu darba valoda globālā komandā.

• Veselības apdrošināšana no pirmās darba dienas.

• Mēneša pabalsts un gada prēmija.

• Hibrīdais darba grafiks: 3 dienas birojā un 2 dienas strādājot no mājām.