Ведущий специалист по реагированию на инциденты

О роли
Мы ищем Руководителя по реагированию на инциденты для присоединения к нашему отделу операций безопасности.

Вы будете руководить людьми, которые ведут наши самые серьезные дела от начала до конца — координировать расследования программ-вымогателей и компрометации бизнес-электронной почты, выполнять судебно-экспертные работы и быть тем человеком на телефоне, который даст прямой ответ клиенту в условиях реального давления.

Ваша первая ответственность — люди, а не просто процессы. Вы — менеджер первой линии, отличающийся от старшего индивидуального исполнителя, с прямой ответственностью за производительность и развитие вашей команды — при этом обладаете достаточной практической экспертизой в DFIR, чтобы самостоятельно вести самые сложные дела или взять их на себя в процессе, когда ситуация этого требует.

Что вы будете делать

• Руководить, наставлять и развивать команду реагирования на инциденты: регулярные индивидуальные встречи, обратная связь и обсуждения производительности/развития в соответствии с карьерной структурой Eye

• Вести примером: управлять нагрузкой и людьми, но лично брать на себя ответственность за самые сложные или резонансные инциденты при необходимости

• Отвечать за качество услуги реагирования на инциденты от начала до конца: прием и координация дел, техническое выполнение, коммуникация с клиентом и закрытие/отчетность

• Отвечать за ключевые показатели эффективности (время до локализации, качество и своевременность отчетов по делам, удовлетворенность клиентов по инцидентам) и вмешиваться для разблокировки команды или лично вести дело, если цели под угрозой

• Управлять графиком дежурств и распределением лидов по делам и нагрузкой в команде, приоритизируя по степени серьезности и риску для клиента

• Выступать в роли старшего пункта эскалации и, при необходимости, командира инцидента для крупных инцидентов — масштабных программ-вымогателей, многоорганизационных BEC или дел с юридическими/регуляторными рисками

• Отвечать за контроль качества отчетности по инцидентам: устанавливать стандарты отчетности и проводить структурированный взаимный обзор отчетов по делам перед их передачей клиенту

• Отвечать за автоматизацию и масштабирование автоматизации в работе с делами (сбор доказательств, построение хронологии, отчетность), сотрудничая с инженерным отделом там, где это целесообразно

• Продвигать непрерывное улучшение сценариев реагирования на инциденты, инструментов и процессов по мере роста объема дел; поддерживать актуальность и использование руководств и стандартных операционных процедур

• Представлять команду реагирования на инциденты в межфункциональных обсуждениях с SOC, отделом предотвращения, продуктом, службой поддержки клиентов и юридическим отделом, где это уместно

Что вам потребуется

• Технические навыки: более 6 лет практического опыта реагирования на инциденты / цифровой криминалистики с глубокими, актуальными знаниями методологии DFIR, платформ EDR, облачной безопасности и тактик, техник и процедур злоумышленников; способность лично вести сложное дело, а не только утверждать его

• Лидерство: выдержка и здравый смысл под реальным давлением, часто при неполной информации, во время живых инцидентов; сильные навыки написания отчетов по инцидентам и острый взгляд при проверке отчетов других; четкое, спокойное, авторитетное общение с клиентами и внутренними заинтересованными сторонами во время кризиса

• Управление людьми: подтвержденный опыт руководства или надзора за технической командой в условиях высокого давления и критичных по времени задач, искренний интерес к наставничеству и помощи в развитии сотрудников; опыт управления первой линии или сильный неформальный лидерский опыт

• Свободное владение английским языком; нидерландский (C2) обязателен для работы с клиентами

Желательно

• Опыт работы в CERT, CSIRT, MDR или среде, ориентированной на DFIR

• Опыт ведения дел с юридическими или регуляторными рисками

• Опыт скриптинга/автоматизации, применяемый к рабочим процессам расследований

• Знание нормативных рамок, актуальных для малого и среднего бизнеса (NIS2, ISO 27001, GDPR)

О компании Eye Security
Eye Security предоставляет кибербезопасность с встроенными решениями киберстрахования для организаций по всей Европе. Штаб-квартира находится в Нидерландах, мы объединяем круглосуточное обнаружение и реагирование с практическим реагированием на инциденты, чтобы защищать малый и средний бизнес, и мы растем на международном уровне. Когда у клиента наступает самый худший день, именно эта команда приходит на помощь.