Drošības operāciju vadītājs

Jūsu loma Cabot

Kā drošības operāciju vadītājs Cabot, jūs vadīsiet mūsu iekšējās drošības operāciju spējas un palīdzēsiet nodrošināt augstas kvalitātes incidentu triāžu, izmeklēšanu un reakciju globālā, hibrīdā darbības modelī. Jūs cieši sadarbosieties ar iekšējiem analītiķiem un ārēju pārvaldītu detekcijas partneri, lai nostiprinātu mūsu spēju atklāt, reaģēt un atgūties no drošības incidentiem.

Šajā lomā jūs darbosieties kā vecākais eskalācijas punkts, vadīsiet sarežģītas izmeklēšanas, atbalstīsiet atkārtojamas incidentu reakcijas procedūras un vadīsiet izkliedētu drošības analītiķu komandu, kas strādā vairākos reģionos.

Šī loma ziņo Cybersecurity Operations Services vadītājam un atbalsta izkliedētu drošības analītiķu komandu vairākos reģionos.

Kā jūs radīsiet ietekmi

• Vadīt ikdienas drošības operācijas starp iekšējiem analītiķiem un ārēju pārvaldītu detekcijas partneri.

• Pārvaldīt incidentu dzīves ciklu, tostarp triāžu, izmeklēšanu, reakcijas izpildi un slēgšanu.

• Darboties kā vecākais izmeklētājs sarežģītiem incidentiem, kas saistīti ar galapunktiem, identitāti, tīklu un mākoņu vidēm.

• Pārvaldīt partneru eskalācijas, nodošanas un snieguma rādītājus pret vienotajiem pakalpojumu līmeņiem.

• Vadīt, mentorēt un atbalstīt drošības analītiķus, palīdzot paaugstināt izmeklēšanas kvalitāti un komandas spējas.

• Sadarboties ar detekcijas inženieriju un citiem ieinteresētajiem, lai uzlabotu brīdinājumu kvalitāti, reakcijas procesus un operacionālo ziņošanu.

• 8+ gadi drošības operācijās vai incidentu reakcijā, tostarp laiks vecākā vai vadītāja kapacitātē.

• Spēcīgas praktiskas izmeklēšanas prasmes galapunktos, tīklā, identitātē un mākoņos.

• Lieliska pieredze ar SIEM un EDR rīkiem, piemēram, CrowdStrike, Microsoft Defender, SentinelOne, Trellix, Splunk, Sentinel vai līdzīgām risinājumiem.

• Pieredze vadot, apmācot vai atbalstot analītiķus drošības operāciju vidē.

• Pieredze, uzraugot pārvaldītu detekcijas pakalpojumu sniedzēju (MDR / MSSP).

• Izcila rakstiskā un mutiskā angļu valoda; tā ir mūsu darba valoda globālā komandā.

• Veselības apdrošināšana no pirmās darba dienas.

• Mēneša pabalsts un gada prēmija.

• Hibrīdais darba grafiks: 3 dienas birojā un 2 dienas darbā no mājām.