Twój zakres obowiązków

• Nadzór nad codziennymi operacjami zespołu SOC, w tym delegowanie zadań, coaching i rozwijanie członków zespołu.
• Koordynacja działań związanych z monitorowaniem zagrożeń, analizowaniem incydentów oraz reagowaniem na nie w czasie rzeczywistym.
• Opracowywanie i wdrażanie procedur reagowania na incydenty bezpieczeństwa.
• Koordynacja działań z innymi zespołami w organizacji, takimi jak IT, zarządzanie ryzykiem i zgodnością, aby zapewnić kompleksowe podejście do bezpieczeństwa.
• Identyfikacja potrzeb szkoleniowych zespołu oraz organizowanie szkoleń i warsztatów w zakresie bezpieczeństwa.
• Tworzenie i aktualizacja dokumentacji dotyczącej procesów SOC, procedur operacyjnych oraz polityk bezpieczeństwa.
• Śledzenie najnowszych trendów w dziedzinie bezpieczeństwa informacji i technologii, aby zapewnić, że zespół jest na bieżąco z nowymi zagrożeniami i rozwiązaniami.
• Nadzór nad używaniem narzędzi i technologii zabezpieczeń, w tym systemów SIEM, aby zapewnić ich skuteczność i optymalizację.
• Przygotowywanie raportów dotyczących stanu bezpieczeństwa, incydentów oraz skuteczności działań zespołu dla wyższej kadry zarządzającej.
• Udział w opracowywaniu strategii bezpieczeństwa w organizacji, w tym planowanie zasobów i budżetu na potrzeby SOC.

Wymagania pracodawcy

• Minimum 3 lata pracy w dziedzinie bezpieczeństwa informacji, z udokumentowanym doświadczeniem w monitorowaniu, wykrywaniu i reagowaniu na incydenty bezpieczeństwa.
• Biegłość w obsłudze systemów SIEM (Security Information and Event Management), narzędzi do analizy zagrożeń oraz technologii zabezpieczeń, takich jak zapory sieciowe, IDS/IPS, oraz rozwiązania antywirusowe.
• Umiejętność prowadzenia analizy incydentów, w tym doświadczenie w identyfikowaniu, klasyfikowaniu i dokumentowaniu incydentów bezpieczeństwa.
• Silne umiejętności analityczne i rozwiązywania problemów, z umiejętnością szybkiego podejmowania decyzji w sytuacjach kryzysowych.
• Doskonałe umiejętności interpersonalne i komunikacyjne, umożliwiające efektywną współpracę z innymi zespołami w organizacji oraz zewnętrznymi partnerami.
• Bieżąca wiedza na temat najnowszych trendów w dziedzinie cyberbezpieczeństwa, w tym zagrożeń, technik ataków oraz rozwiązań obronnych.
• Umiejętność pracy w szybko zmieniającym się i dynamicznym środowisku, często pod presją czasu.