Senior Cyber Security Manager- CSIRT & SOC

О позиции

OnTrac — ведущий поставщик услуг доставки в течение дня или на следующий день для крупнейших американских e-commerce компаний. Мы ищем опытного лидера для руководства командами Computer Security Incident Response Team и Security Operations Center. Эта роль потребует сочетания тактического управления оперативной безопасностью и стратегического планирования защиты организации от современных киберугроз. Вы будете отвечать за непрерывное развитие SOC, построение программ реагирования на инциденты и внедрение автоматизации в процессы безопасности.

Чем заниматься

• Руководство ежедневными процессами мониторинга SOC, триажа алертов, расследований и реагирования на инциденты
• Управление аналитиками безопасности всех уровней, определение критериев эскалации между Tier 1/2/3
• Построение и зрелость процедур реагирования на инциденты, разработка runbooks и playbooks
• Координация реагирования на серьёзные инциденты с IT, Legal, Communications и исполнительным руководством
• Разработка программ инженерии обнаружения и проактивного охоты за угрозами (threat hunting)
• Настройка и оптимизация SIEM, EDR и других технологий безопасности для снижения ложных срабатываний
• Установление метрик MTTD, MTTR, detection coverage и разработка исполнительных дашбордов
• Внедрение AI/ML-поддержки в triage, correlation и investigation процессов
• Соответствие регуляторным требованиям NIST CSF, MITRE ATT&CK, CIS Controls, ISO 27001, PCI-DSS, SOX, HIPAA
• Управление бюджетом SOC, отношениями с MSSP/MDR провайдерами и SLA контрактами
• Подбор, обучение и развитие персонала службы безопасности

Что ждут

• Высшее образование в области кибербезопасности, информационной безопасности, computer science или IT (магистр preferred)
• 10 лет прямого hands-on опыта в кибербезопасности + 5 лет лидерского опыта управления SOC и командами реагирования
• Продолжительный опыт построения и развития SOC capabilities и программ incident response
• Опыт разработки операционных метрик, исполнительных отчетов и performance dashboards
• Доказанный опыт внедрения SIEM, EDR, SOAR и автоматизированных/AI-assisted ответных механизмов
• Опыт управления моделями staffing 24x7, бюджетами и third-party security vendors/MSSP
• Предпочтительные сертификаты: CISSP, CISM, GIAC GCIH, GIAC GCIA, GMON
• Предпочтительные cloud security сертификаты: Azure Security Engineer или Microsoft Cybersecurity Architect Expert
• Эмпатия, навыки решения проблем, способность работать в fast-paced среде

Будет плюсом

• Cloud security certifications (Azure Security Engineer Associate или Microsoft Cybersecurity Architect Expert)
• Опыт работы в logistics/delivery индустрии
• Сертификаты в области threat intelligence и threat hunting
• Практический опыт работы с agentic AI и autonomous response технологиями

Условия

• Конкурентоспособная заработная плата $156,000 - $234,000 годовых + бонус до 20% от целевого значения
• Комплексный пакет льгот: медицинское, стоматологическое и vision страхование
• Страхование жизни и disability coverage
• 401(k) пенсионный план с match от компании
• Гибкий отпуск с накоплением до 160 часов в год
• Два плавающих праздничных дня и шесть оплачиваемых корпоративных праздников
• Отпуск по беременности и родам и родительский отпуск
• Wellness программы и программа помощи сотрудникам (EAP)
• Возможность удалённой работы в штатах, где компания разрешает трудоустройство

Навыки

• SIEM
• SOC
• CSIRT
• Incident Response
• Threat Hunting
• Security Monitoring
• EDR
• SOAR
• Threat Intelligence
• MITRE ATT&CK
• NIST CSF
• ISO 27001
• PCI-DSS
• Cloud Security
• Azure Security
• Kubernetes Security
• Python
• PowerShell
• Splunk
• QRadar
• ServiceNow
• Cyber Defense
• Crisis Management
• Vendor Management
• Team Leadership
• Performance Metrics
• Automation
• AI in Security
• Risk Management

Могут спросить на собеседовании

1. Расскажите о вашем опыте построения и масштабирования SOC с нуля или зрелости существующего центра.
2. Как вы организуете 24/7 покрытие команды и what metrics используете для оценки эффективности?
3. Приведите пример significant security incident, который вы управляли end-to-end. Каковы были lessons learned?
4. Какой подход вы применяете для integration AI и automation в incident response processes без потери human oversight?
5. Как вы строите relationship с executive leadership и communicate security risks non-technical language?