Biztonsági műveletek igazgatója (Security Engineering)

Stack

Feladatok

• ▹A CSIRT- és SOC-csapatok vezetése és mentorálása, globális műveleti szervezet építése a Delivery Hero összes egységére
• ▹A fenyegetésészlelés, incidenskezelés és threat intelligence többéves stratégiai ütemtervének meghatározása a szervezeti kockázat csökkentésére
• ▹Az észlelési pipeline optimalizálása Google SecOps (SIEM) és fejlett telemetria segítségével: nagy pontosságú észlelések, kevesebb zaj, rövidebb MTTD és MTTR
• ▹Kritikus, súlyos biztonsági incidensek végső eszkalációs pontja és incidensparancsnoka: vezetés, kommunikáció és incidens utáni irányítás
• ▹Threat intelligence képességek kiépítése, amelyek a támadók taktikáit, technikáit és eljárásait (TTP) proaktív észleléssé és védelemmé alakítják
• ▹Együttműködés a helyi CISO-kkal és biztonsági vezetőkkel az egységes monitoring- és incidenskezelési szabványokért a leányvállalatoknál
• ▹Adatvezérelt műveleti riportolás, a képességek értékelése MITRE ATT&CK-hoz hasonló keretrendszerekkel a kockázatcsökkenés igazolására

Elvárások

• ▹Bizonyított tapasztalat SOC- és CSIRT-funkciók vezetésében nagy, összetett vállalati vagy technológiai környezetben
• ▹Mély incidenskezelési és threat hunting szakértelem, összetett kritikus incidensek kezelésének és proaktív threat hunting programok tervezésének tapasztalata
• ▹Gyakorlati ismeret modern, felhőnatív SIEM- és SecOps-platformokról, köztük telemetria-beolvasás, detection-as-code és automatizált válasz-playbookok (SOAR)
• ▹Kiváló kommunikációs és válságkezelési készség: összetett technikai incidensek kockázati összefoglalóvá alakítása vezetők, regionális CISO-k és jogi partnerek számára
• ▹Tapasztalat elemzők mentorálásában, műveleti munkafolyamatok optimalizálásában, globális follow-the-sun vagy eszkalációs modellek kezelésében
• ▹Tapasztalat biztonsági műveleti mutatók (MTTD, MTTR, MITRE ATT&CK-lefedettség) bevezetésében és követésében
• ▹Stratégiai látásmód: a napi tűzoltás és a hosszú távú fejlesztés egyensúlyba hozása

Előny

• ▹Tapasztalat összetett globális platformokon, élelmiszer-/logisztikai szállítási hálózatokban vagy multi-tenant felhőökoszisztémákban
• ▹Magas szintű tanúsítványok: CISSP, CISM vagy haladó GIAC (GCIH, GCFA, GNFA)
• ▹Tapasztalat fenyegetések megfigyelésében és kezelésében multi-cloud környezetben (AWS, GCP)
• ▹Google SecOps / Chronicle tapasztalat

Soft skillek

Amit kínálunk

• ▹Hibrid munkamodell: heti 2 nap a berlini campuson
• ▹27 nap szabadság, a 2. és 3. évtől plusz egy nappal
• ▹Egészségügyi szűrések, meditáció, jóga, konditermi támogatás
• ▹Munkavállalói részvényvásárlási program, szabadságbank, tömegközlekedési kedvezmény
• ▹Élet- és balesetbiztosítás, vállalati nyugdíjprogram
• ▹1000 eurós oktatási keret, nyelvtanfolyamok, szülői támogatás
• ▹Digitális étkezési utalványok, online étterem, céges kedvezmények

A munkáltatóról

A Delivery Hero a világ egyik úttörő helyi szállítási platformja, mintegy 65 országban van jelen. Berlinben működő központja Európa egyik legnagyobb technológiai platformja, amely 2017 óta szerepel a frankfurti tőzsdén.