SOC Lead

Conducerea centrului de operațiuni de securitate, responsabilă de monitorizare, triere și răspuns inițial la incidente. Rolul lucrează cu echipele Detection Engineering, Forensics, Security Platform Engineering și VulnOps pentru acoperire și coordonare a incidentelor majore.

Ce vei face

• Coordonează monitorizarea alertelor, trierea și răspunsul inițial pe schimburi extinse
• Definirea runbook-urilor SOC, metricilor de acoperire și SLA-urilor pentru triere
• Asigură acoperirea de logging pentru Detection Engineering și Forensics
• Deține incidentele end-to-end: îmbogățire, validare, conținere și închidere
• Coordonează incidente majore și exerciții tabletop cu părțile implicate

Pe cine caută

• Experiență dovedită în conducerea unui SOC sau funcție similară
• Background practic solid în incident response sub presiune
• Experiență în dezvoltarea proceselor SOC: runbook-uri și SLAs
• Confort în colaborarea cu multiple echipe dependente de inputuri
• Experiență în exerciții tabletop cu IT, business, Legal, Communications

Competențe

• Detection Engineering
• Forensics
• Security Platform Engineering
• VulnOps
• incident response
• IR playbooks
• MTTA
• MTTR

Rezumat realizat de StartupJobs pe baza anunțului companiei. Anunțul complet este pe site-ul companiei.