Lider Zespołu Security Operations (MDR)

Dołącz do zespołu lidera branży cyberbezpieczeństwa, który podchodzi do ochrony danych inaczej – zamiast gonić za zagrożeniami, chronimy dane "od środka". Zbudowaliśmy pierwszą w branży w pełni autonomiczną platformę Data Security, która pomaga klientom drastycznie redukować ryzyko przy minimalnym nakładzie pracy ludzkiej. Działamy szybko, jesteśmy zespołem, który dba o szczegóły i wspólnie rozwiązuje złożone problemy, by chronić dane na całym świecie.

O roli

Zespół MDR (Managed Detection & Response) stoi na czele światowych usług wykrywania zagrożeń i reagowania na incydenty związane z danymi. To serwis działający 24/7, wspierający klientów w badaniu i reagowaniu na incydenty bezpieczeństwa.

Szukamy doświadczonego Lidera Zespołu MDR, który będzie nadzorował zespół analityków bezpieczeństwa – od szkoleń i rozwoju kompetencji, przez dbałość o zgodność z procedurami operacyjnymi, po zapewnienie realizacji usług MDR zgodnie z SLA. Osoba na tym stanowisku pełni rolę technicznego i operacyjnego punktu eskalacji dla analityków oraz jest kluczowym ogniwem operacji MDR, dbając o to, by zespół całodobowo monitorował, analizował i eskalował incydenty zagrażające bezpieczeństwu danych klientów.

Zakres obowiązków

Eskalacja techniczna i operacyjna

• Pełnienie roli punktu eskalacji dla dochodzeń, incydentów i innych elementów usługi MDR.

• Weryfikacja ustaleń i koordynacja działań śledczych z klientami oraz zespołami wewnętrznymi.

• Zapewnienie właściwego dokumentowania i komunikowania wyników dochodzeń, w tym śledzenie w systemie CRM.

• Prowadzenie lub udział w rozmowach z klientami, reprezentowanie usługi MDR, gdy wymagane.

Zarządzanie zespołem

• Prowadzenie rekrutacji i onboardingu nowych członków zespołu.

• Ciągłe szkolenie zespołu w zakresie umiejętności i wiedzy niezbędnej do realizacji usługi MDR.

• Prowadzenie regularnych ocen wyników pracy i kwartalnych analiz SWOT wspierających rozwój zespołu.

• Budowanie silnych relacji roboczych w zespole MDR oraz z innymi działami (Product Support, Product Management, Engineering).

Zarządzanie usługą

• Wsparcie w rozwijaniu, dokumentowaniu, analizowaniu, testowaniu i modyfikowaniu systemów wykrywania zagrożeń, playbooków, run-booków oraz procesów operacyjnych zespołu MDR.

• Utrzymywanie aktualnej wiedzy o wszystkich aspektach usługi MDR.

• Nadzorowanie i realizacja programów, projektów oraz zadań operacyjnych związanych z usługą MDR.

Wymagania

• Udokumentowane doświadczenie w prowadzeniu i zarządzaniu zespołem w środowisku pracy zespołowej.

• 4+ lata doświadczenia w operacjach cyberbezpieczeństwa w globalnej firmie z branży security.

• 2+ lata doświadczenia w zarządzaniu zespołem.

• Wykształcenie lub certyfikaty w obszarze cyberbezpieczeństwa lub udowodniona zdolność do realizacji zadań w dyscyplinach operacji bezpieczeństwa (monitoring, detekcja, dochodzenia, reagowanie na incydenty).

• Udowodniona zdolność do świadczenia usług security operations przy zachowaniu SLA i innych wymagań operacyjnych.

• Znajomość popularnych technologii i narzędzi bezpieczeństwa, w tym: rozwiązań sieciowych (firewall, IDS), hostowych (EDR, AV), związanych z danymi (DLP, DSPM) oraz tożsamością (PAM, IAM).

• Kreatywne podejście do rozwiązywania złożonych problemów.

• Silne umiejętności analityczne i krytycznego myślenia.

• Bardzo dobra komunikacja w języku angielskim (pisemna i ustna) oraz umiejętności interpersonalne (praca z podwładnymi, współpracownikami i klientami).

• Dbałość o szczegóły i zdolność do samodzielnego dowożenia rezultatów.