Hledáme zkušeného lídra, který převezme odpovědnost za řízení a rozvoj bezpečnostního monitoringu ČSOB. Bude vést interní i externí specialisty, zajišťovat spolehlivý provoz SIEM platformy a koordinovat integraci on-premise i cloudových technologií a logových zdrojů.

Hlavní odpovědnosti

• Vedení interního týmu a řízení externích dodavatelů v oblasti bezpečnostního monitoringu.
• Odpovědnost za poskytování L2 podpory SIEM platformy a navazujících technologií.
• Řízení integrace nových logových zdrojů z on-premise i cloudového prostředí.
• Řízení životního cyklu SIEM obsahu, detekčních pravidel a bezpečnostních use cases.
• Koordinace provozního řešení požadavků, incidentů, problémů a změn.
• Zajištění kvality, dostupnosti a úplnosti bezpečnostních dat využívaných pro monitoring.
• Spolupráce se SOC, Security Architecture, IT provozem, cloudovými a projektovými týmy.
• Součinnost při plnění požadavků projektů, interního a externího auditu, compliance a regulátora.
• Plánování rozvoje služby, kapacit týmu a priorit jednotlivých aktivit.
• Sledování a vyhodnocování výkonnosti služby, dodržování SLA a kvality dodavatelských výstupů.

Požadujeme

• Zkušenosti s vedením technického nebo bezpečnostního týmu a řízením externích dodavatelů.
• Praktickou znalost SIEM platforem, bezpečnostního monitoringu a správy detekčního obsahu.
• Zkušenosti s integrací logových zdrojů a základní orientaci v log managementu a datových tocích.
• Přehled o on-premise i cloudových technologiích a jejich bezpečnostním monitoringu.
• Schopnost řídit provozní službu, stanovovat priority a koordinovat řešení napříč více týmy.
• Orientaci v požadavcích auditu, compliance a regulace finančního sektoru.
• Schopnost komunikovat s technickými specialisty, managementem, projektovými týmy i dodavateli.
• Dobrou znalost angličtiny pro komunikaci v skupině KBC a práci s technickou dokumentací.