Руководитель Центра киберзащиты (м/ж/д)

• Владение процессом и управление:
• Вы берете на себя общую ответственность за все процессы CDC. Вы определяете, как происходит обнаружение и реагирование на инциденты, и передаете неформальные знания в устойчивые, проверяемые структуры. Автоматизация и эффективность: «Автоматизация прежде всего» — ваш лейтмотив. Вы управляете внедрением и оптимизацией решений SOAR (Security Orchestration, Automation and Response), чтобы избавить аналитиков от рутинных задач. Runbook Engineering:
• Вы создаете, поддерживаете и совершенствуете подробные книги и плейбуки для различных векторов атак. Удостоверьтесь, что каждая ручка находится на месте в случае серьезности. Стратегическое развитие:
• Вы разрабатываете дорожную карту для CDC и согласовываете нормативные требования (NIS-2, ISO 27001), бизнес-потребности и технологические инновации в четкую стратегию. [+]
• Документация и отчетность:
• Вы предоставляете полную, проверенную аудитом документацию и устанавливаете значимый отчет KPI (например, MTTD / MTTR), чтобы сделать работу CDC прозрачной для руководства. Управление инцидентами координация:
• Как всеобъемлющий менеджер инцидентов, вы можете обеспечить структурированную обработку в соответствии с чрезвычайным планом в критических ситуациях, не теряя в технических деталях. Интеграция ИТ и ОТ:
• Вы разрабатываете концепции для интеграции конкретных требований производственной среды (OT) в центральные процессы мониторинга. Вдохновляющее лидерство:
• Вы профессионально руководите, тренируете и развиваете свою команду из аналитиков внутренней безопасности. Вы создаете культуру обучения и бдительности. Техника и поставщик
• Управление:
• Вы контролируете выбор и оптимизацию нашего технологического стека (SIEM, SOAR, XDR) и берете на себя управление провайдером для согласования технических и экономических целей.

• Образование и опыт:
• Завершены исследования (информатика, бизнес-информатика), а также многолетний опыт работы в области информационной безопасности / SOC / CDC. Структурированное мышление:
• Вы мыслите в рабочих процессах, технологических цепочках и стандартах (например, NIST, SANS, ISO / IEC 27001) и преобразуете сложность в порядок. Специалисты по документации:
• Вы переводите сложные технические процессы в понятные, практические инструкции и рекомендации. Мышление автоматизации: вы моделируете варианты использования и автоматизируете процессы (SOAR). Во время каждого ручного шага спросите себя: «Можно ли написать сценарий? ''
• Компетенция управления:
• Вы предоставляете руководство через четкие структуры и цели и создаете условия для превосходства. Превосходные знания немецкого языка (безопасные для переговоров) необходимы для точного документирования сложных вопросов и представления их в управлении. Необходим хороший английский для международного сотрудничества. Готовые к использованию:
• Мы требуем участия в готовности и доступности в ситуациях масштабного ущерба. Проверка безопасности (SÜG / LuftSIG) не является препятствием для вас.

HEIDELBERG – компания с богатой историей, которая уже более 175 лет объединяет инновации и традиции. Мы верим, что можем формировать наше будущее. Когда все нарисуют одну линию, мы сделаем наше видение будущего реальностью. Мы ищем будущих сотрудников, которые активно участвуют в команде HEIDELBERG завтрашнего дня. Мы ищем сотрудников, которые разрабатывают идеи о концепциях и понятиях для реальности. Если вы не только говорите об изменениях, но и хотите эффективно реализовывать темы и работать в команде, вы будете активно формировать устойчивое будущее с нами. Мы ценим людей, которые берут вещи в свои руки и берут других людей по пути. С нами вы можете использовать свои навыки, развивать и использовать свой потенциал в рамках программ развития человеческих ресурсов. Ваша зарплата в HEIDELBERG будет привлекательной, ваша рабочая среда современной и ваши социальные услуги очень хороши. .