Portugal
ambi.
iCapital
Security Operations Manager - Assistant Vice President
Portugal
Lisbon, Portugal
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
iCapital sucht einen SOC Manager (m/w/d) für sein Global Information Security Team mit Sitz in Lissabon, Portugal. Diese Rolle leitet den täglichen Betrieb des Security Operations Center (SOC) und führt das Team von Analysten, die Sicherheitswarnungen überwachen, triagieren und darauf reagieren. Der SOC Manager bietet Situationsbewusstsein durch Erkennung, Eindämmung und Behebung von Cyber-Sicherheitsbedrohungen unter Verwendung einer umfassenden Palette von Technologien, einschließlich IDS, IPS, DLP, SIEM, SOAR, AWS, SaaS Security und Firewall-Technologien.
Dies ist eine Führungsrolle, die sich darauf konzentriert, den reibungslosen Betrieb des SOC aufrechtzuerhalten – Abdeckung, Runbooks, Triage und Eskalation – und gleichzeitig das Analystenteam weiterzuentwickeln. Der SOC Manager arbeitet eng mit dem Cyber Case Manager zusammen, um sicherzustellen, dass Vorfälle in das Fallmanagement einfließen und bis zum Abschluss verfolgt werden, und arbeitet mit Threat Detection Engineering, Cloud Security, Incident Response und anderen Information Security Teams zusammen, um die allgemeine Cyber-Resilienz des Unternehmens zu stärken. Mit Sitz in Lissabon hilft die Rolle, die Sicherheitsoperationen über globale Zeitzonen hinweg abzudecken. Diese Rolle berichtet an den Security Operations Leader.
Aufgaben
- Leitung des täglichen Betriebs des Security Operations Center, um sicherzustellen, dass Überwachung, Alarmierung, Triage und Incident Response während des gesamten Betriebs effektiv ablaufen.
- Führung, Mentoring und Entwicklung eines Teams von SOC-Analysten – einschließlich Einsatzplanung, Schicht- und Rufbereitschaftsabdeckung, Leistungsmanagement, Einstellung und Einarbeitung.
- Erstellung und Pflege von Runbooks, Playbooks, Incident-Handling-Verfahren und täglichen, wöchentlichen und monatlichen Checklisten für die Sicherheit.
- Betrieb, Abstimmung und Verwaltung der SIEM- und SOAR-Plattformen; Pflege von Alarmen und Dashboards, die wichtige Sicherheitsereignisse anzeigen und Sicherheitszusicherungen bieten.
- Schnelle und effektive Triage und Eskalation von Vorfällen, Festlegung von Prioritäten für das SOC-Team und Koordination der Reaktion mit anderen Teams im Unternehmen.
- Enge Zusammenarbeit mit dem Cyber Case Manager, um sicherzustellen, dass Vorfälle in das Fallmanagement einfließen und bis zum Abschluss verfolgt werden, und um das Team auf fallgesteuerte Prioritäten auszurichten.
- Zusammenarbeit mit Threat Detection Engineering, Cloud Security, Incident Response und anderen Information Security Teams, um die Sicherheitslage des Unternehmens zu verbessern.
- Messung und Berichterstattung über den Zustand der Cyber-Sicherheitsabwehr des Unternehmens, einschließlich operativer Kennzahlen und regelmäßiger Berichte an die Führungsebene.
- Als Eskalationspunkt für Vorfälle mit hoher Schweregrad dienen, einschließlich außerhalb der regulären Geschäftszeiten nach Bedarf.
- Vorantreiben der Evaluierung, Auswahl und Konfiguration wichtiger Sicherheitstools zur Verbesserung der Cyber Security Operations.
Qualifikationen
- 5-8 Jahre Erfahrung im Bereich Security Operations, davon 1-3 Jahre in der Leitung oder Verwaltung eines SOC oder eines Security Operations Teams.
- Nachgewiesene Erfahrung in der Personalführung – Leitung, Mentoring, Einsatzplanung und Entwicklung von Analysten.
- Praktische Erfahrung mit der Einrichtung und Verwaltung eines SIEM, vorzugsweise Splunk.
- Erfahrung mit SOAR und ein starkes Verständnis des Incident-Response-Lebenszyklus und von Frameworks wie NIST und MITRE ATT&CK.
- Kenntnisse der Betriebssysteme Linux, Windows und macOS.
- Erfahrung mit Cloud-Infrastrukturen, vorzugsweise AWS.
- Starke Koordinations- und Stakeholder-Management-Fähigkeiten mit der Fähigkeit, teamsübergreifend zu vermitteln und an die Führungsebene zu berichten.
- Professionelle Englischkenntnisse zur Unterstützung eines globalen Teams.
- Aufmerksam, organisiert und detailorientiert, mit soliden Problemlösungs- und Analysefähigkeiten.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
Wir glauben, dass die besten Ideen und Innovationen entstehen, wenn wir zusammen sind. Mitarbeiter in dieser Rolle arbeiten vier Tage im Büro, mit der Flexibilität, einen Tag (Freitag) remote zu arbeiten.
Weitere Informationen über iCapital Network finden Sie unter icapitalnetwork.com/about-us Twitter: @icapitalnetwork | LinkedIn: linkedin.com/company/icapital-network-inc
Leistungen
iCapital bietet ein umfassendes Leistungspaket, das ein Gesamtvergütungsprogramm umfasst, bestehend aus wettbewerbsfähigem Gehalt, jährlicher Leistungsprämie und Aktienoptionen für alle Vollzeitmitarbeiter; Gesundheitsversorgung mit 100% Arbeitgeber-finanzierter Kranken- und Zahnversicherung; und großzügige bezahlte Freizeit (PTO).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
