Təhlükəsizlik Əməliyyatlarının Monitorinqi şöbəsinin rəhbəri at PASHA Insurance

, , -

Full Time

Start Date

Immediate

Expiry Date

19 Feb, 26

Salary

0.0

Posted On

21 Nov, 25

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Information Security, Cybersecurity, SOC Management, Incident Response, Threat Hunting, Threat Intelligence, DFIR, SIEM, SOAR, XDR, EDR, WAF, DLP, Analytical Thinking, Leadership, Team Management

Industry

Insurance

Description

“PAŞA Sığorta” ASC namizədləri Təhlükəsizlik Əməliyyatlarının Monitorinqi şöbəsinin rəhbəri vəzifəsinə müraciət etməklə peşəkar komandanın üzvü olmağa dəvət edir. Vəzifə öhdəlikləri Təşkilatın Security Operations Center (SOC) fəaliyyətinə tam rəhbərlik etmək, şöbənin strategiyasını müəyyənləşdirmək və inkişaf istiqamətlərini müəyyən etmək. SOC-un əsas funksiyalarının (Monitoring, Incident Response, Threat Hunting, Threat Intelligence, DFIR) effektiv icrasını təmin etmək. SOC-in alət və platformalarının (SIEM, SOAR, XDR, WAF, EDR, DLP, TI platformaları) strateji idarə edilməsi, optimallaşdırılması və modernizasiyası üzrə qərarlar vermək. Təşkilat üzrə bütün təhlükəsizlik insidentlərinin eskalasiya nöqtəsi kimi fəaliyyət göstərmək, kritik insidentlərə rəhbərlik etmək və cavab prosesini koordinasiya etmək. SOC proseslərinin dizaynı, təkmilləşdirilməsi, avtomatlaşdırılması və beynəlxalq standartlara uyğunluğunu təmin etmək. Şirkətin təhlükəsizlik risklərinin azaldılması məqsədilə digər IT, Risk və Audit bölmələri ilə strateji əməkdaşlıq etmək. SOC komandasının idarə edilməsi: L1, L2, L3 analitiklər, mühəndislər və IR mütəxəssislərinin fəaliyyətinə rəhbərlik etmək, KPI-ləri müəyyənləşdirmək və performansı qiymətləndirmək. Təhlükəsizlik insidentləri üzrə hesabatların, post-incident review sənədlərinin və rəhbərliyə təqdimatların hazırlanması. Şirkətin kiberdayanıqlığının artırılması üçün tabletop exercise, təlimlər, simulyasiyalar təşkil etmək. SOC üçün illik büdcənin planlanması, vendorlarla danışıqların aparılması və alətlərin seçilməsinə rəhbərlik etmək. Təhsil və ixtisas Ali təhsil Sertifikatlar CISSP, CISM, CCSP, CEH, GCIA, GCED, GCIH, GMON, GCFA, CHFI və s. Bilik və bacarıqlar İnformasiya Təhlükəsizliyi, İnformasiya Texnologiyaları və ya əlaqədar sahə üzrə ali təhsil. SOC və kiber təhlükəsizlik istiqamətində min. 3–5 il iş təcrübəsi, o cümlədən idarəetmə təcrübəsi (Team Lead, Manager və ya Şöbə Müdiri səviyyəsində). SIEM, SOAR, XDR, EDR, WAF, DLP, Threat Intel platformaları və digər SOC ekosistemlərini yüksək səviyyədə bilmək. Windows və Linux əməliyyat sistemləri üzrə güclü texniki baza. Şəbəkə təhlükəsizliyi, protokollar, hücum vektorları, zəifliklər və müdafiə mexanizmləri üzrə dərin anlayış. IR, Threat Hunting, DFIR prosesləri üzrə güclü texniki və metodoloji bilik. ISO 27001, NIST CSF, CIS Controls, MITRE ATT&CK kimi beynəlxalq çərçivələrlə işləmək təcrübəsi. Digər şöbələri strateji olaraq yönləndirə biləcək qərar vermə bacarığı, risk prioritetləşdirmə və planlaşdırma qabiliyyəti. Kiber təhlükəsizlik üzrə beynəlxalq sertifikatlardan hər hansı biri üstünlükdür: CISSP, CISM, CCSP, CEH, GCIA, GCED, GCIH, GMON, GCFA, CHFI və s. Analitik düşünmə, liderlik, komanda idarəetməsi və şəffaf hesabatlılıq bacarıqları. Azərbaycan dilini əla, ingilis dilini yaxşı səviyyədə bilmək; rus dili arzuolunandır. Dil bilikləri Azerbaijani, English

Responsibilities

Lead the Security Operations Center (SOC) activities and define the department's strategy and development directions. Ensure the effective execution of SOC's core functions and act as the escalation point for all security incidents.