Security Monitoring Leader (m/ž)

Job description

Hledáme zkušeného lídra, který převezme odpovědnost za řízení a rozvoj bezpečnostního monitoringu ČSOB. Bude vést interní i externí specialisty, zajišťovat spolehlivý provoz SIEM platformy a koordinovat integraci on-premise i cloudových technologií a logových zdrojů. Hlavní odpovědnosti Vedení interního týmu a řízení externích dodavatelů v oblasti bezpečnostního monitoringu. Odpovědnost za poskytování L2 podpory SIEM platformy a navazujících technologií. Řízení integrace nových logových zdrojů z on-premise i cloudového prostředí. Řízení životního cyklu SIEM obsahu, detekčních pravidel a bezpečnostních use cases.

Koordinace provozního řešení požadavků, incidentů, problémů a změn. Zajištění kvality, dostupnosti a úplnosti bezpečnostních dat využívaných pro monitoring. Spolupráce se SOC, Security Architecture, IT provozem, cloudovými a projektovými týmy. Součinnost při plnění požadavků projektů, interního a externího auditu, compliance a regulátora. Plánování rozvoje služby, kapacit týmu a priorit jednotlivých aktivit. Sledování a vyhodnocování výkonnosti služby, dodržování SLA a kvality dodavatelských výstupů.

Požadujeme Zkušenosti s vedením technického nebo bezpečnostního týmu a řízením externích dodavatelů. Praktickou znalost SIEM platforem, bezpečnostního monitoringu a správy detekčního obsahu. Zkušenosti s integrací logových zdrojů a základní orientaci v log managementu a datových tocích. Přehled o on-premise i cloudových technologiích a jejich bezpečnostním monitoringu. Schopnost řídit provozní službu, stanovovat priority a koordinovat řešení napříč více týmy.

Orientaci v požadavcích auditu, compliance a regulace finančního sektoru. Schopnost komunikovat s technickými specialisty, managementem, projektovými týmy i dodavateli. Dobrou znalost angličtiny pro komunikaci v skupině KBC a práci s technickou dokumentací.