Security Manager F/H

О позиции

Orange Cyberdefense входит в группу Orange и является стратегическим подразделением по кибербезопасности. Компания обеспечивает защиту данных, оборудования и сервисов для предприятий всех размеров, критической инфраструктуры, государственных органов и местных администраций. С годовым оборотом 1,3 млрд евро и более 3300 экспертами по кибербезопасности компания позиционирует себя как лидер европейского рынка киберзащиты. Ваша миссия — способствовать созданию более безопасного цифрового общества через управление безопасностью клиентов на операционной фазе.

Чем заниматься

• Управление безопасностью проектах клиентов во время операционной фазы (Run)
• Быть главным контактным лицом для CISO клиентов и команд эксплуатации
• Координация работы экспертов технической безопасности (аналитики уровня 2, эксперты уровня 3, инженеры, CERT, CSIRT)
• Подготовка и передача отчётов о безопасности клиентам
• Мониторинг ёмкости решений вместе с менеджером клиентского сервиса
• Предложение улучшений процессов governance и мониторинга окружений клиентов
• Участие в написании спецификаций для внутренних инструментов разработки по части governance

Что ждут

• Диплом Bac+5 или выпускник инженерной школы
• Признанные технические экспертизы в области кибербезопасности
• Опыт работы в операционной команде
• Способность совмещать технические и функциональные навыки
• Клиентоориентированность и коммуникативные навыки
• Возможность упрощать сложные технические проблемы для бизнес-аудитории
• Хорошее знание английского языка (письменно и устно)

Будет плюсом

• Знание французского языка
• Опыт работы с Micro-SOC решениями
• Опыт взаимодействия с CISO и руководящим составом клиентов
• Знание международных стандартов кибербезопасности (ISO 27001, NIST, CIS)
• Опыт в разработке технических спецификаций

Условия

• Работа в лидирующей европейской компании по кибербезопасности
• Возможность работать с международными клиентами
• Команду опытных специалистов по информационной безопасности
• Развитие карьеры в растущей области кибербезопасности
• Международный опыт работы и проекты с корпоративными клиентами
• Гибкие условия работы

Навыки

• Security Management
• SOC Operations
• Governance Framework
• Risk Management
• CISO Communication
• Threat Intelligence
• Incident Response
• SIEM
• Compliance Management
• Technical Documentation

Могут спросить на собеседовании

1. Как вы управляете отношениями с RSSI клиентов и что вы делаете, когда возникают разногласия в вопросах приоритетов безопасности?
2. Приведите пример улучшения процесса governance безопасности, который вы реализовали. Какой был результат?
3. Как вы балансируете технические аспекты безопасности с бизнес-потребностями клиента?
4. Опишите ваш опыт работы с CERT/CSIRT командами и как вы интегрировали их работу в процессы управления клиентами.
5. Какие метрики безопасности вы используете для демонстрации ценности вашей работы клиентам и почему?