Локация
Алматы, улица Наурызбай батыра, 17А. Работа на месте работодателя.
Компания
Freedom Holding Operations развивает Group SOC для компаний холдинга, включая банк, брокера и e-commerce-направление.
Что делать
•Руководить Group SOC через руководителей трех групп, координировать подключение компаний к мониторингу и работу круглосуточных смен.
•Объединять группы в единую команду с общими процессами, SLA, правилами эскалации и зонами ответственности.
•Управлять качеством мониторинга и реагирования по метрикам MTTA, MTTR, времени триажа и результативности правил.
•Развивать detection engineering, детекции как код, покрытие MITRE ATT&CK, плейбуки и runbook-и для автоматизации в SOAR.
•Развивать платформу SIEM, SOAR, EDR/XDR, подключать новые компании и источники событий.
•Выстраивать SOC как сервис, развивать команду, взаимодействовать с Red Team и представлять SOC перед руководством и регуляторами.
Требования
•Не менее 7 лет в информационной безопасности, включая от 5 лет в SOC, мониторинге или реагировании на инциденты.
•От 3 лет руководства SOC или командой мониторинга и реагирования численностью от 15 человек, желательно с круглосуточными сменами и руководителями групп в подчинении.
•Опыт построения или существенной перестройки SOC, объединения команд, смены SIEM, запуска SOC с нуля или перехода на сценарные плейбуки.
•Знание NIST SP 800-61, SANS, MITRE ATT&CK и моделей зрелости SOC.
•Практический опыт настройки правил хотя бы в одной SIEM-платформе: KQL, AQL, SPL или Sigma; понимание EDR/XDR и SOAR.
•Умение управлять SOC по метрикам, готовить отчеты для CEO и обосновывать бюджет и найм.
Хорошо, если есть
•Опыт в банке, брокере, страховой или другой регулируемой среде; знание требований регуляторов РК, ISO 27001 и PCI DSS.
•Опыт в MSSP или внутреннем SOC, обслуживающем несколько компаний с отдельными SLA и отчетностью.
•Опыт миграции между SIEM-платформами, работы с QRadar, OpenSearch или Elastic.
•Опыт detection-as-code, CI/CD для правил и автоматизации на Python.
•Сертификаты GCIH, GCIA, GSOM, GCFA, CISSP или CISM.
Культура и преимущества
•Прямое подчинение руководителю блока Cyber Defense.
•Взаимодействие со смежными командами Red Team, Blue Team, AppSec и Cyber Lab.
•Спонсирование профессионального обучения.
•Скидки на фитнес, обучение английскому языку, бонусы и специальные предложения компаний холдинга.
•Корпоративные мероприятия, выезды на природу, игры и праздничные активности в офисе.
