AIOPSGROUP Careers — профиль работодателя поставщика услуг в сфере цифровой торговли и технологий, входящего в valantic. Компания помогает ритейлерам, модным брендам и другим организациям создавать и развивать современные eCommerce-операции с помощью консалтинга, внедрения торговых решений, интеграции платформ, управления заказами и омниканальных решений, headless commerce, мониторинга клиентского опыта, наблюдаемости и круглосуточной поддержки. Компания работает с такими платформами, как Salesforce Commerce Cloud, Adobe Commerce, Optimizely, commercetools и Scayle. AIOPSGROUP также уделяет внимание доступной торговле, помогая клиентам соблюдать такие стандарты и нормативные требования, как ADA, EAA и AODA/ACA. Карьера в компании может подойти специалистам, интересующимся консалтингом в сфере eCommerce, разработкой, интеграциями, эксплуатацией платформ, цифровым опытом и технологическими услугами.
Менеджер по операциям безопасности — София (гибридный формат)
Руководите операциями SOC, реагированием на инциденты и архитектурой корпоративной безопасности из центра цифровой трансформации valantic в Софии. Управляйте аналитиками, программами управления уязвимостями и инструментами безопасности, а также инициативами в области управления, рисков и соответствия требованиям под руководством CISO.
Описание
- Руководить ежедневными операциями SOC и проводить первичную сортировку приоритетных инцидентов безопасности
- Создавать планы реагирования на инциденты и наставлять аналитиков уровней 1–3
- Управлять командой операций безопасности и расширять её посредством планирования численности, найма, адаптации, постановки целей, оценки результатов и планов развития
- Отвечать за системы определения серьёзности инцидентов и эскалации, выступая руководителем реагирования при крупных событиях
- Координировать действия по реагированию между IT, юридическим отделом, отделом коммуникаций и руководством, включая соблюдение применимых сроков уведомления регулирующих органов
- Определять и представлять операционные KPI, охватывающие время обнаружения и реагирования, покрытие, характер инцидентов и устранение уязвимостей в соответствии с SLA
- Регулярно информировать CISO и предоставлять руководству и участникам аудита периодические сводки рисков
- Проектировать и внедрять отказоустойчивые решения корпоративной безопасности в гибридных и облачных средах, используя принципы безопасной разработки и проектирования
- Руководить стратегическими программами архитектуры безопасности
- Контролировать непрерывное сканирование уязвимостей, ранжирование рисков, мониторинг устранения и межфункциональные процессы управления исправлениями
- Работать с CISO над согласованием технических операций с ISO 27001, NIS2, SOC 2, NIST CSF, аудиторскими обязательствами и реестрами рисков
- Управлять технической реализацией кампаний по повышению осведомлённости о безопасности, фишинговых симуляций и инициатив по развитию культуры безопасности
- Оценивать, внедрять и постоянно совершенствовать платформы SIEM, EDR/XDR, SOAR и IAM
Требования
- Не менее семи лет опыта в сфере кибербезопасности, включая руководство командами SOC или операциями безопасности и практическую работу с архитектурой безопасности
- Подтверждённая способность руководить аналитиками по безопасности: от найма и проектирования смен до управления эффективностью и профессионального развития
- Опыт управления процедурами эскалации и координации реагирования на крупные инциденты в условиях высокого давления
- Умение определять показатели безопасности для высшего руководства и переводить технические уязвимости в бизнес-риски
- Глубокие знания обнаружения угроз, анализа журналов, обработки инцидентов, архитектуры облачной безопасности Azure, AWS или GCP и платформ сканирования уязвимостей
- Уверенное владение нормативными и комплаенс-фреймворками, а также способность преобразовывать обязательства GRC в практические технические средства контроля
- Отличные навыки взаимодействия с заинтересованными сторонами и коммуникации для обсуждения рисков с руководством и технического наставничества
- Желательно наличие сертификации CISSP, CISM, CCSP, GCIA, GCIH или сопоставимой технической сертификации
Преимущества
- Конкурентоспособное вознаграждение и пакет льгот
- Возможности профессионального развития и работа с международными брендами над сложными проектами на базе множества технологий
- Доброжелательная, но амбициозная рабочая среда, где ценится общий успех
- Гибкий график и место работы