Senior Director, Global Cyber Detection & Response
Dyrektorka / Dyrektor ds. globalnego wykrywania i reagowania na cyberzagrożenia (Cybersecurity)
Danaher · Zdalnie, Kraków
Opis stanowiska
Zakres obowiązków
- Budowanie i zarządzanie globalnym programem wykrywania i reagowania na incydenty cybernetyczne, w tym strategia, wdrażanie i optymalizacja platform SIEM, UEBA, SOAR oraz EDR/XDR.
- Kierowanie zespołem SOC (24/7), inżynierami detekcji, respondentami na incydenty i specjalistami ds. automatyzacji, zapewniając wysoką skuteczność operacyjną.
- Wdrażanie zaawansowanych technologii, takich jak AI, automatyzacja i threat hunting, w celu poprawy efektywności detekcji i reakcji na zagrożenia.
- Definiowanie procesów reagowania na incydenty i zarządzanie kryzysami cybernetycznymi, w tym komunikacja z kierownictwem i koordynacja z działami prawnymi i regulacyjnymi.
- Monitorowanie i raportowanie wskaźników efektywności programu cyberbezpieczeństwa (MTTD, MTTR, pokrycie ATT&CK) oraz współpraca z liderami biznesowymi w celu wdrażania rozwiązań bezpieczeństwa.
Wymagania
- Stopień licencjacki w dziedzinie informatyki, bezpieczeństwa IT lub inżynierii oraz 12+ lat doświadczenia w bezpieczeństwie IT, w tym zarządzanie SOC, detekcją zagrożeń i reagowaniem na incydenty.
- Doświadczenie w wdrażaniu i modernizacji platform SIEM (np. Splunk, Microsoft Sentinel) oraz zarządzaniu telemetrią, detekcjami i automatyzacją.
- Umiejętność kierowania globalnym zespołem SOC i procesami reagowania na incydenty, w tym komunikacja z kierownictwem i współpracą z działami prawnymi.
- Znajomość technologii bezpieczeństwa, takich jak SOAR, EDR/XDR, cloud-native detection oraz narzędzi do zarządzania logami (Kafka, Cribl).
- Doświadczenie w pracy w międzynarodowych organizacjach z rozproszonymi zespołami i decentralizowaną strukturą.
Oferta
- Praca zdalna z możliwością stacjonarnej pracy w Krakowie (Cytiva) lub całkowicie zdalnie z Polski/Izraela.
- Wymiar etatu, możliwość podróży służbowych (20–30% czasu).
- Praca w międzynarodowej firmie z silną kulturą rozwoju i innowacji.
Podobne oferty
-
Cybersecurity: Governance, Risk and Compliance Specialist
Specjalistka / Specjalista ds. cyberbezpieczeństwa, zarządzania ryzykiem i zgodności (GRC)
-
Trust & Safety Specialist (Content Moderator) with English and Hebrew
Specjalistka / Specjalista ds. bezpieczeństwa treści i moderacji (Content Moderator) z językiem angielskim i hebrajskim
-
Cybersecurity Co-Founder / Head of Growth (100 % remote)
Cyberbezpieczeństwo: Fundatorka / Fundator startupu (Cybersecurity Co-Founder)
od ok. 41 700 EUR brutto / mies. Zdalnie -
Technical Support Engineer (NXJ-220)
Specjalistka / Specjalista ds. wsparcia technicznego (cyberbezpieczeństwo)
Zdalnie -
Cloud Security Engineer (NXJ-208)
Specjalistka / Specjalista ds. bezpieczeństwa chmury (Cloud Security Engineer)