Провідний фахівець з реагування на інциденти кібербезпеки (IR)

Vodafone Україна — технологічна компанія світового рівня та один із лідерів телекомунікаційного ринку України. Ми впроваджуємо інноваційні рішення, розвиваємо цифрові сервіси та створюємо технології, які наближають майбутнє. Найбільша цінність Vodafone Україна — наші люди. Саме тому ми шукаємо професіоналів, які прагнуть розвитку, готові до нових викликів та хочуть долучитися до створення сучасної культури кібербезпеки.

Обов’язки:

• Координувати повний життєвий цикл реагування на інциденти відповідно до затверджених процедур, SLA та матриці ескалації.
• Організовувати реагування на критичні кіберінциденти та кризові ситуації, включаючи роботу кризового штабу.
• Забезпечувати взаємодію між SOC, ІТ, власниками систем, бізнес-підрозділами, юридичним підрозділом, HR, комплаєнсом та зовнішніми партнерами.
• Надавати керівництву регулярні статус-апдейти щодо інцидентів, ризиків, бізнес-впливу, рішень і наступних кроків.
• Контролювати класифікацію інцидентів, визначення критичності, ескалацію та ведення журналу рішень під час реагування.
• Координувати виконання технічних робіт відповідними спеціалістами SOC/IT/DFIR без підміни їхньої технічної відповідальності.
• Організовувати lessons learned після інцидентів, документувати першопричини, погоджені коригувальні заходи та контролювати їх виконання до закриття.
• Розробляти і підтримувати playbooks, runbooks, SOP та процедури кризової комунікації.
• Координувати підготовку регуляторних повідомлень, юридичних ескалацій і внутрішніх/зовнішніх комунікацій у разі критичних інцидентів.
• Планувати та проводити tabletop exercises і технічні симуляції для перевірки готовності команд.

Вимоги:

• Досвід управління або координації реагування на інциденти інформаційної безпеки.
• Глибоке розуміння NIST SP 800−61, ISO/IEC 27035 або аналогічних методологій Incident Response.
• Досвід кризової координації, управління ескалаціями та роботи з керівництвом під час інцидентів.
• Розуміння процесів управління ризиками інформаційної безпеки та бізнес-впливу кіберінцидентів.
• Здатність трансформувати технічні висновки у зрозумілі бізнес-ризики, рішення та рекомендації.
• Розуміння реагування на інциденти у Microsoft 365, Azure та інших хмарних середовищах.
• Високий рівень комунікацій українською мовою; англійська буде вагомою перевагою.
• Системне мислення, стресостійкість, уважність до деталей та здатність приймати рішення за неповної інформації.
• Відповідність корпоративним цінностям компанії.

Ми пропонуємо:

• Колектив однодумців, прозорість рішень та відкритість в комунікації
• Офіційне працевлаштування, соціальні гарантії
• Гнучкий графік роботи та віддалені робочі дні
• 31 календарний день відпустки
• Медичне корпоративне страхування та оздоровлення
• Безкоштовний мобільний зв’язок
• Вигідний тарифний план від Vodafone для сім'ї
• Професійне навчання за рахунок роботодавця

Якщо тебе зацікавила дана позиція, надсилай нам своє резюме з очікуваннями заробітної плати.