Head of SOC (Cybersecurity)

Локация: Алматы, улица Наурызбай батыра, 17А. Работа на месте работодателя.

Компания

Freedom Holding Operations развивает Group SOC для компаний холдинга, включая банк, брокера и e-commerce-направление.

Что делать

• Руководить Group SOC через руководителей трех групп, координировать подключение компаний к мониторингу и работу круглосуточных смен.
• Объединять группы в единую команду с общими процессами, SLA, правилами эскалации и зонами ответственности.
• Управлять качеством мониторинга и реагирования по метрикам MTTA, MTTR, времени триажа и результативности правил.
• Развивать detection engineering, детекции как код, покрытие MITRE ATT&CK, плейбуки и runbook-и для автоматизации в SOAR.
• Развивать платформу SIEM, SOAR, EDR/XDR, подключать новые компании и источники событий.
• Выстраивать SOC как сервис, развивать команду, взаимодействовать с Red Team и представлять SOC перед руководством и регуляторами.

Требования

• Не менее 7 лет в информационной безопасности, включая от 5 лет в SOC, мониторинге или реагировании на инциденты.
• От 3 лет руководства SOC или командой мониторинга и реагирования численностью от 15 человек, желательно с круглосуточными сменами и руководителями групп в подчинении.
• Опыт построения или существенной перестройки SOC, объединения команд, смены SIEM, запуска SOC с нуля или перехода на сценарные плейбуки.
• Знание NIST SP 800-61, SANS, MITRE ATT&CK и моделей зрелости SOC.
• Практический опыт настройки правил хотя бы в одной SIEM-платформе: KQL, AQL, SPL или Sigma; понимание EDR/XDR и SOAR.
• Умение управлять SOC по метрикам, готовить отчеты для CEO и обосновывать бюджет и найм.

Хорошо, если есть

• Опыт в банке, брокере, страховой или другой регулируемой среде; знание требований регуляторов РК, ISO 27001 и PCI DSS.
• Опыт в MSSP или внутреннем SOC, обслуживающем несколько компаний с отдельными SLA и отчетностью.
• Опыт миграции между SIEM-платформами, работы с QRadar, OpenSearch или Elastic.
• Опыт detection-as-code, CI/CD для правил и автоматизации на Python.
• Сертификаты GCIH, GCIA, GSOM, GCFA, CISSP или CISM.

Культура и преимущества

• Прямое подчинение руководителю блока Cyber Defense.
• Взаимодействие со смежными командами Red Team, Blue Team, AppSec и Cyber Lab.
• Спонсирование профессионального обучения.
• Скидки на фитнес, обучение английскому языку, бонусы и специальные предложения компаний холдинга.
• Корпоративные мероприятия, выезды на природу, игры и праздничные активности в офисе.