Portugal
ambi.
iCapital
Responsable des opérations de sécurité - Assistant Vice-Président
Portugal
Lisbon, Portugal
AWS
Traduction automatique. Consultez l’original.
À propos du poste
iCapital recherche un Responsable du SOC pour rejoindre son équipe de Sécurité de l'Information Globale, basé à Lisbonne, Portugal. Ce rôle gère les opérations quotidiennes du Centre des Opérations de Sécurité (SOC) et dirige l'équipe d'analystes qui surveillent, trient et répondent aux alertes de sécurité. Le Responsable du SOC fournit une conscience situationnelle en détectant, contenant et résolvant les menaces de cybersécurité à l'aide d'un ensemble complet de technologies, notamment IDS, IPS, DLP, SIEM, SOAR, AWS, sécurité SaaS, et technologies de pare-feu.
Il s'agit d'un rôle de gestion d'équipe axé sur le bon fonctionnement du SOC – couverture, runbooks, triage et escalade – tout en développant l'équipe d'analystes. Le Responsable du SOC travaille en étroite collaboration avec le Gestionnaire de Cas Cyber pour s'assurer que les incidents sont intégrés à la gestion des cas et suivis jusqu'à leur clôture, et collabore avec l'Ingénierie de Détection des Menaces, la Sécurité Cloud, la Réponse aux Incidents et d'autres équipes de Sécurité de l'Information pour renforcer la résilience cyber globale de l'entreprise. Basé à Lisbonne, ce rôle contribue à assurer la couverture des opérations de sécurité à travers les fuseaux horaires mondiaux. Ce poste rapporte au Responsable des Opérations de Sécurité.
Responsabilités
- Gérer les opérations quotidiennes du Centre des Opérations de Sécurité, en s'assurant que la surveillance, l'alerte, le triage et la réponse aux incidents fonctionnent efficacement tout au long de la journée d'exploitation.
- Diriger, encadrer et développer une équipe d'analystes SOC – y compris la planification, la couverture des shifts et des astreintes, la gestion des performances, le recrutement et l'intégration.
- Établir et maintenir des runbooks, des playbooks, des procédures de gestion des incidents et des listes de contrôle de sécurité quotidiennes, hebdomadaires et mensuelles.
- Opérer, ajuster et gérer les plateformes SIEM et SOAR ; maintenir les alertes et les tableaux de bord qui présentent les événements de sécurité clés et fournissent une assurance de sécurité.
- Trier et escalader rapidement et efficacement les incidents, en définissant les priorités pour l'équipe SOC et en coordonnant la réponse avec d'autres équipes de l'entreprise.
- Collaborer étroitement avec le Gestionnaire de Cas Cyber pour s'assurer que les incidents sont intégrés à la gestion des cas et suivis jusqu'à leur clôture, et pour maintenir l'équipe alignée sur les priorités basées sur les cas.
- Travailler aux côtés de l'Ingénierie de Détection des Menaces, de la Sécurité Cloud, de la Réponse aux Incidents et d'autres équipes de Sécurité de l'Information pour améliorer la posture de sécurité de l'entreprise.
- Mesurer et rapporter l'état des défenses de cybersécurité de l'entreprise, y compris les métriques opérationnelles et les rapports réguliers à la direction.
- Servir de point d'escalade pour les incidents de haute gravité, y compris en dehors des heures de bureau standard si nécessaire.
- Piloter l'évaluation, la sélection et la configuration des outils de sécurité clés pour améliorer les Opérations de Cybersécurité.
Qualifications
- 5-8 années d'expérience en opérations de sécurité, dont 1-3 années à diriger ou gérer un SOC ou une équipe d'opérations de sécurité.
- Expérience avérée en gestion d'équipe – diriger, encadrer, planifier et développer des analystes.
- Expérience pratique dans la configuration et la gestion d'un SIEM, de préférence Splunk.
- Expérience avec SOAR et une solide compréhension du cycle de vie de la réponse aux incidents et des cadres tels que NIST et MITRE ATT&CK.
- Connaissance des systèmes d'exploitation Linux, Windows et macOS.
- Expérience avec l'infrastructure cloud, AWS de préférence.
- Solides compétences en coordination et en gestion des parties prenantes, avec la capacité de faire le lien entre les équipes et de rendre compte à la direction.
- Maîtrise professionnelle de l'anglais pour soutenir une équipe mondiale.
- Attentif, organisé et soucieux du détail, avec de solides compétences en résolution de problèmes et en analyse.
- Excellentes compétences en communication écrite et orale.
Nous pensons que les meilleures idées et innovations naissent lorsque nous sommes ensemble. Les employés occupant ce poste travailleront au bureau quatre jours par semaine, avec la flexibilité de travailler à distance un jour (le vendredi).
Pour plus d'informations sur iCapital Network, veuillez visiter icapitalnetwork.com/about-us Twitter : @icapitalnetwork | LinkedIn : linkedin.com/company/icapital-network-inc
Avantages
iCapital offre un ensemble complet d'avantages qui comprend un programme de rémunération totale composé d'un salaire compétitif, d'une prime de performance annuelle et d'actions pour tous les employés à temps plein ; une couverture santé avec 100% d'assurance santé et dentaire payée par l'employeur ; et un généreux programme de congés payés (PTO).
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
