TeamLead CyberSecurity

Локация: Москва, метро Войковская или Балтийская; гибридный формат с присутствием в офисе 3+ раза в неделю

Компания

ОТП Банк развивает универсальный банк, технологичные продукты и сервисы для более чем 2 млн клиентов.

Что делать

• Управлять распределенной командой из 10 специалистов L1 и L2 в Москве и Омске.
• Организовывать круглосуточное выявление, расследование и реагирование на внешние и внутренние киберугрозы.
• Разрабатывать и актуализировать playbooks, runbooks, правила корреляции, процедуры эскалации и показатели эффективности.
• Развивать платформу SOC, включая SIEM, SOAR и автоматизацию процессов, снижать долю ложноположительных срабатываний и ручного труда.
• Проводить тестирование процессов киберустойчивости, tabletop exercises и другие учения по готовности к кибератакам.
• Участвовать в выборе решений ИБ, разработке бюджета и внедрении AI-технологий для обнаружения, приоритизации и локализации угроз.

Требования

• Опыт управления командой и организации процессов выявления, анализа, расследования и реагирования на инциденты кибербезопасности.
• Знание Threat Intelligence, Threat Hunting, IoC, TTP, MITRE ATT&CK, DFIR и анализа вредоносной активности.
• Опыт работы с SIEM, SOAR, EDR/XDR, NDR, IDS/IPS, WAF, DLP и IAM/PAM, включая QRadar, Elastic/ELK и решения «Лаборатории Касперского».
• Практические навыки работы с MISP, TheHive, журналами событий, сетевым трафиком и телеметрией конечных устройств.
• Навыки автоматизации на Python и PowerShell, использования API, разработки отчетности и показателей KPI/KRI, MTTD и MTTR.
• Английский язык — не ниже B2 (Upper-Intermediate). Знание ISO/IEC 27001, ISO/IEC 27035, NIST CSF и NIST SP 800-61.

Культура и преимущества

• Технологичный просторный офис в Москве и гибкое начало и окончание рабочего дня по согласованию.
• ДМС или телемедицина с возможностью замены на фитнес.
• BestBenefits, льготные условия по кредитам и депозитам, а также программа ОТП Коины.
• IT Academy, развитие soft и hard skills и участие в конференциях.
• Свободный стиль одежды, welcome pack и спортивные сообщества cycling и running.