О роли
Мы ищем Руководителя по реагированию на инциденты для присоединения к нашему отделу операций безопасности.
Вы будете руководить людьми, которые ведут наши самые серьезные дела от начала до конца — координировать расследования программ-вымогателей и компрометации бизнес-электронной почты, выполнять судебно-экспертные работы и быть тем человеком на телефоне, который даст прямой ответ клиенту в условиях реального давления.
Ваша первая ответственность — люди, а не просто процессы. Вы — менеджер первой линии, отличающийся от старшего индивидуального исполнителя, с прямой ответственностью за производительность и развитие вашей команды — при этом обладаете достаточной практической экспертизой в DFIR, чтобы самостоятельно вести самые сложные дела или взять их на себя в процессе, когда ситуация этого требует.
Что вы будете делать
•Руководить, наставлять и развивать команду реагирования на инциденты: регулярные индивидуальные встречи, обратная связь и обсуждения производительности/развития в соответствии с карьерной структурой Eye
•Вести примером: управлять нагрузкой и людьми, но лично брать на себя ответственность за самые сложные или резонансные инциденты при необходимости
•Отвечать за качество услуги реагирования на инциденты от начала до конца: прием и координация дел, техническое выполнение, коммуникация с клиентом и закрытие/отчетность
•Отвечать за ключевые показатели эффективности (время до локализации, качество и своевременность отчетов по делам, удовлетворенность клиентов по инцидентам) и вмешиваться для разблокировки команды или лично вести дело, если цели под угрозой
•Управлять графиком дежурств и распределением лидов по делам и нагрузкой в команде, приоритизируя по степени серьезности и риску для клиента
•Выступать в роли старшего пункта эскалации и, при необходимости, командира инцидента для крупных инцидентов — масштабных программ-вымогателей, многоорганизационных BEC или дел с юридическими/регуляторными рисками
•Отвечать за контроль качества отчетности по инцидентам: устанавливать стандарты отчетности и проводить структурированный взаимный обзор отчетов по делам перед их передачей клиенту
•Отвечать за автоматизацию и масштабирование автоматизации в работе с делами (сбор доказательств, построение хронологии, отчетность), сотрудничая с инженерным отделом там, где это целесообразно
•Продвигать непрерывное улучшение сценариев реагирования на инциденты, инструментов и процессов по мере роста объема дел; поддерживать актуальность и использование руководств и стандартных операционных процедур
•Представлять команду реагирования на инциденты в межфункциональных обсуждениях с SOC, отделом предотвращения, продуктом, службой поддержки клиентов и юридическим отделом, где это уместно
Что вам потребуется
•Технические навыки: более 6 лет практического опыта реагирования на инциденты / цифровой криминалистики с глубокими, актуальными знаниями методологии DFIR, платформ EDR, облачной безопасности и тактик, техник и процедур злоумышленников; способность лично вести сложное дело, а не только утверждать его
•Лидерство: выдержка и здравый смысл под реальным давлением, часто при неполной информации, во время живых инцидентов; сильные навыки написания отчетов по инцидентам и острый взгляд при проверке отчетов других; четкое, спокойное, авторитетное общение с клиентами и внутренними заинтересованными сторонами во время кризиса
•Управление людьми: подтвержденный опыт руководства или надзора за технической командой в условиях высокого давления и критичных по времени задач, искренний интерес к наставничеству и помощи в развитии сотрудников; опыт управления первой линии или сильный неформальный лидерский опыт
•Свободное владение английским языком; нидерландский (C2) обязателен для работы с клиентами
Желательно
•Опыт работы в CERT, CSIRT, MDR или среде, ориентированной на DFIR
•Опыт ведения дел с юридическими или регуляторными рисками
•Опыт скриптинга/автоматизации, применяемый к рабочим процессам расследований
•Знание нормативных рамок, актуальных для малого и среднего бизнеса (NIS2, ISO 27001, GDPR)
О компании Eye Security
Eye Security предоставляет кибербезопасность с встроенными решениями киберстрахования для организаций по всей Европе. Штаб-квартира находится в Нидерландах, мы объединяем круглосуточное обнаружение и реагирование с практическим реагированием на инциденты, чтобы защищать малый и средний бизнес, и мы растем на международном уровне. Когда у клиента наступает самый худший день, именно эта команда приходит на помощь.
