H-1BEmpresa com histórico de patrocínio no governo
REG. 3273042
Líder de SOC (Remoto ou Presencial)
Crane ChemPharma & Energy Corp.
- Local: Stamford, CT
- Área: Tecnologia
- Visto provável: H-1B
- Vaga vista pela última vez em 20/07/2026
Líder de Centro de Operações de Segurança em Stamford, CT; empresa com 3 aprovações de LCA nos últimos 12 meses.
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.
Descrição da vaga
Tradução automática do anúncio original do empregador.
A Crane Co está em busca de profissionais de segurança da informação excepcionais para se juntarem à Equipe Global de Segurança da Informação da Crane Co.!
Você possui uma sólida experiência em centros de operações de segurança e deseja liderar outras pessoas enquanto trabalha em problemas interessantes e ajuda a promover as capacidades de resposta a incidentes? Você sempre quis causar um impacto real na entrega eficaz de operações de segurança em escala? Temos uma oportunidade empolgante para ajudar a liderar nossas operações de blue-team usando soluções comprovadas e emergentes em um portfólio abrangente para nosso centro de operações de segurança de próxima geração.
Você é apaixonado por liderar incidentes, realizar threat hunting e tem uma visão clara sobre SOCs e SOAR de próxima geração? Você gosta de investigar profundamente para encontrar as ameaças que todos os outros deixaram passar? Esta função oferecerá oportunidades para avançar nossas operações globais de segurança e nosso programa de resposta a incidentes, aplicando tecnologias, processos e técnicas de segurança interessantes e inovadores para apoiar o SOC e o IR de uma organização global. Esta posição proporcionará exposição a soluções de segurança de primeira linha em um ambiente corporativo desafiador e gratificante. Você liderará outros respondedores e analistas como parte de nossa equipe de segurança unida e será o caminho de escalonamento dentro do SOC global para ataques verdadeiramente interessantes.
Como candidato ideal, você terá sólida proficiência em soluções de gerenciamento de eventos e incidentes de segurança, usando abordagens e ferramentas modernas de IR, e terá um histórico comprovado na implementação e aprimoramento de uma infinidade de controles e processos detetivos e preventivos em um ambiente corporativo.
Você deve ter o desejo de liderar outras pessoas enquanto promove seu próprio desenvolvimento, contribuindo para iniciativas de melhoria contínua, e ter uma paixão genuína por infosec! Experiência anterior em centro de operações de segurança, proeza em threat hunting e curiosidade infinita são necessárias.
Função Principal:
Esta função será responsável por realizar e liderar investigações e ajudar a implementar e desenvolver soluções que apoiem a função de resposta a incidentes. Você deve ser experiente e entusiasmado em liderar o trabalho diário de analistas de segurança na triagem de alertas recebidos, e ser adepto de priorizar a resposta e a remediação eficaz de ameaças.
Nesta capacidade, você ajudará a definir e implementar processos e trabalho padrão para a função global de operações de segurança, incluindo desenvolvimento de playbooks, criação de detecções informadas por inteligência de ameaças e realização de investigações detalhadas. Esta é uma posição muito prática; realizando threat hunting, utilizando uma pilha de segurança avançada para o trabalho diário e garantindo que os SLAs e o desempenho da equipe sejam cumpridos e entregues. Experiência anterior em nível sênior em centro de operações de segurança e experiência de supervisão com competência em threat hunting é obrigatória.
Você auxiliará no desenvolvimento e uso contínuo de tecnologias e processos de SIEM e SOAR que apoiam a função global de segurança da informação. Você personalizará, desenvolverá e implementará a automação de playbooks de segurança usando APIs, vários métodos de script e linguagens de programação, e fornecerá técnicas analíticas para construir e apoiar interfaces de e para várias tecnologias, ferramentas e sistemas de TI de suporte.
O candidato ideal deve ter sólida proficiência em gerenciamento de incidentes de segurança e ter um histórico comprovado de implementação de automação para obter eficiências, reduzir erros e aumentar a capacidade de um programa de resposta a incidentes corporativo. Você deve ter um forte desejo de amadurecer o tradecraft de blue team, de liderar e orientar outras pessoas e de promover seu próprio desenvolvimento ao longo do caminho.
O candidato bem-sucedido trabalhará em colaboração com a Gestão Global de Infosec, nosso SOC Global e outras funções da equipe de segurança para garantir nossa preparação e eficácia geral contra incidentes cibernéticos. Espera-se que você seja capaz de se comunicar de forma eficaz em todos os níveis da organização, ser extremamente detalhista e focado na entrega das metas e expectativas do programa. Você deve gostar de contribuir para iniciativas de melhoria contínua e ter uma paixão genuína por infosec!
Esta é uma oportunidade empolgante de crescer e causar um impacto positivo em um programa global ao lado de outros profissionais de infosec apaixonados. Se você sabe que tem o que é preciso para entregar resultados e tem o desejo de liderar uma equipe de profissionais ao longo do caminho, esta é a posição que você sempre quis.
Responsabilidades e Deveres:
• Garantir a identificação, resposta, investigação e remediação oportunas de todos os eventos e incidentes de segurança.
• Liderar o trabalho diário dos membros da equipe do centro de operações de segurança e fornecer suporte a equipes em outras geografias e fusos horários, conforme necessário.
• Desenvolver trabalho e processos padrão, criar playbooks e implementar lógica de análise apoiando esforços de automação usando várias técnicas, incluindo script e codificação dentro de plataformas, APIs e tecnologias relacionadas.
• Enriquecer e implementar capacidades detetivas adicionais para aprimorar ou melhorar a identificação e resposta a incidentes.
• Usando técnicas de SOAR, automatizar e integrar fluxos de trabalho entre SIEM, várias plataformas de IR e outras soluções e tecnologias.
• Trabalhar em estreita colaboração com a equipe de segurança global mais ampla, apoiando a análise e o ajuste da eficácia de soluções, configurações e processos.
• Trabalhar em estreita colaboração com a Tecnologia da Informação para identificar riscos e fraquezas como um componente do nosso programa de gerenciamento de vulnerabilidades.
• Fornecer subsídios para a manutenção e aprimoramento de políticas, documentação e procedimentos relacionados.
• Contribuir para o programa mais amplo para garantir que as melhores práticas sejam identificadas e integradas em nossa abordagem e metodologias.
• Apoiar a função de administração e operações da infraestrutura de segurança, conforme necessário.
• Garantir que todos os incidentes de segurança para si mesmo e para a equipe sejam investigados de forma completa e precisa, com remediações abrangentes e eficazes claramente definidas e comunicadas às partes interessadas.
Qualificações e Competências:
• Experiência de nível sênior na função de centro de operações de segurança apoiando médias a grandes empresas na realização de resposta a incidentes.
• Responsabilidades anteriores na realização de triagem, atribuição e investigações de ciclo fechado para uma equipe de analistas de SOC e/ou respondedores de incidentes.
• Resultados comprovados no desenvolvimento e implementação de métodos, processos e procedimentos para detectar, responder e resolver incidentes de segurança computacional.
• Compreensão profunda das ameaças cibernéticas atuais, técnicas e comportamentos de atacantes e métodos eficazes para detectar e repelir essas ameaças para uma organização global com um ambiente de TI corporativo distribuído.
• Experiência anterior no uso de ferramentas de automação aproveitando desenvolvimento personalizado, scripts e plataformas de solução.
• Experiência anterior na escrita de ferramentas para automatizar tarefas e integrar vários sistemas em Python, Powershell e outras linguagens de script.
• Experiência com a escrita de interfaces utilizando JSON, XML e APIs REST.
• Experiência na realização de normalização de dados, correlações e visualizações.
• Experiência com tecnologias de segurança de suporte, como EDR, firewalls, proxies, filtros de web e e-mail, lista de permissões de aplicativos, sandboxing, SIEM, inteligência de ameaças, verificação de vulnerabilidades, syslog, IDS/IPS, DLP, etc.
• Ampla experiência tecnológica com tecnologias de TI de nível corporativo, incluindo redes, endpoints, virtualização, nuvem, sistemas operacionais, e-mail, armazenamento, bancos de dados, etc.
• Familiaridade com os requisitos regulatórios financeiros, de privacidade e governamentais multinacionais relevantes.
• Altamente motivado e autodirigido com paixão por resolver problemas complexos.
• Excelentes habilidades de comunicação verbal e escrita.
• Deve ser capaz de priorizar com base no risco, agendar e acompanhar prazos para si mesmo e para os membros da equipe.
• Capacidade de lidar bem com a pressão e tomar decisões sensatas em situações incertas.
• Flexibilidade para trabalhar fora do horário comercial normal/agendado.
• Capacidade de viajar tanto nacional quanto internacionalmente, com pouco aviso (conforme necessário).
• Obrigatório: 5 anos de experiência profissional relevante em Operações de Segurança e Gerenciamento de Resposta a Incidentes
• Obrigatório: 2 anos de experiência de supervisão liderando analistas de SOC/IR
• Obrigatório: Certificações profissionais técnicas de segurança em Resposta a Incidentes, Forense Digital ou Análise de Malware, como GCIH, GCFA, GNFA, GCTI ou similar
• Desejável: Graduação em área relacionada
• US Person conforme definido sob EAR PART 772 E ITAR 120.15
Esta descrição foi projetada para indicar a natureza geral e o nível de trabalho realizado pelos funcionários dentro desta classificação. Não foi projetada para conter ou ser interpretada como um inventário abrangente de todos os deveres, responsabilidades e qualificações exigidos dos funcionários designados para este cargo.
Crane Company. é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados receberão consideração para emprego e não serão discriminados com base em raça, cor, religião, gênero, orientação sexual, identidade de gênero, origem nacional, deficiência ou status de veterano.
Ver o texto original em inglês
Crane Co is looking for outstanding information security professionals to join the Crane Co. Global Information Security Team!
Do you possess a strong security operations center background and want to lead others while working on interesting problems and helping to advance incident response capabilities? Have you always wanted to make a real impact on effective delivery of security operations at scale? We have an exciting opportunity helping to lead our blue-team operations using proven and emerging solutions in a comprehensive portfolio for our next-generation security operations center.
You are passionate about leading incidents, performing threat hunting, and have a clear vision about next-gen SOCs and SOAR? Do you enjoy digging deep to finding the threats everything else missed? This role will provide opportunities to advance our global security operations and incident response program by applying cool and interesting security technologies, process and techniques to support SOC and IR for a global organization. This position will provide exposure to best-of-breed security solutions in a challenging and rewarding enterprise setting. You’ll lead other responders and analysts as part of our tight-knit security team and be the escalation path within the global SOC for truly interesting attacks.
As the ideal candidate, you will have solid proficiency in security incident and event management solutions, using modern IR approaches and tools, and have a proven track record implementing and honing a myriad of detective and preventive controls and processes in an enterprise setting.
You must have a desire to lead others while furthering your own development, contributing to continuous improvement initiatives, and have a genuine passion for infosec! Previous security operations center experience, threat hunting prowess, and endless curiosity required.
Core Function :
This role will be responsible for performing and leading investigations and helping to implement and develop solutions supporting the incident response function. You must be experienced and excited about leading the daily work of security analysts in triaging incoming alerts, and you are adept at prioritizing response and effective remediation of threats.
In this capacity, you will be helping to define and implement processes and standard work for the global security operations function, including playbook development, building threat intelligence informed detections, and performing detailed investigations. This is a very hands-on position; doing threat hunting, utilizing an advanced security stack for daily work, and ensuring team SLAs and performance is met and delivered. Previous senior level security operations center and supervisory experience with threat hunting competency is a must.
You will assist in development and ongoing use of SIEM and SOAR technologies and processes supporting the global information security function. You will customize, develop, and implement the automation of security playbooks using APIs, various scripting methods and programming languages, and provide analytical techniques to build and support interfaces to and from various supporting technologies, tools, and IT systems.
The ideal candidate must have solid proficiency in security incident management and have a proven track record implementing automation to gain efficiencies, reduce errors, and increase capacity of an enterprise incident response program. You must have a strong desire to mature blue team tradecraft, to lead and mentor others, and to further your own development along the way.
The successful candidate will work collaboratively with Global Infosec Management, our Global SOC and other security team functions to ensure our overall cyber-incident preparedness and effectiveness. You will be expected to be able to communicate effectively at all levels of the organization, be extremely detailed, and be focused on delivery to program goals and expectations. You must enjoy contributing to continuous improvement initiatives and have a genuine passion for infosec!
This is an exciting opportunity to grow and make a positive impact on a global program alongside other passionate infosec professionals. If you know you have what it takes to deliver on this and have a desire to lead a team professionals along the way, this is the position you’ve always wanted.
Responsibilities and Duties:
• Ensure the timely identification, response, investigation, and remediation of all security events and incidents.
• Lead daily work of security operations center team members and provide support to teams in other geographies and time zones as required.
• Develop standard work and processes, build playbooks, and implement analysis logic supporting automation efforts using various techniques including scripting and coding within platforms, APIs and related technologies.
• Enrich and implement additional detective capabilities to enhance or improve incident identification and response.
• Using SOAR techniques, automate and integrate workflows between SIEM, various IR platforms, and other solutions and technologies.
• Work closely with the broader global security team, supporting the analysis and tuning of the effectiveness of solutions, configurations and processes.
• Work closely with Information Technology to identify risks and weaknesses as a component of our vulnerability management program.
• Provide input to the maintenance and enhancement of related policies, documentation, and procedures.
• Contribute to the broader program to ensure best practices are identified and integrated into our approach and methodologies.
• Support the security infrastructure administration and operations function as required.
• Ensure all security incidents for self and team are fully and accurately investigated with comprehensive and effective remediations clearly defined and communicated to stakeholders.
Qualifications and Competencies:
• Senior level experience in security operation center function supporting medium to large enterprises performing incident response.
• Prior responsibilities performing triage, assignment, and closed-loop investigations for a team of SOC analysts and/or incident responders.
• Proven results developing and implementing methods, processes, and procedures for detecting, responding, and resolving computer security incidents.
• Deep understanding of present-day cyber-threats, attacker techniques and behaviors, and effective methods to both detect & repel these threats for a global organization with a distributed enterprise IT environment.
• Prior experience using automation tools leveraging custom development, scripting, and solution platforms .
• Prior experience writing tools to automate tasks and integrate various systems in Python, Powershell, and other scripting languages
• Experience with writing interfaces utilizing, JSON, XML, and REST APIs.
• Experience performing data normalization, correlations, and visualizations .
• Experience with supporting security technologies such as EDR, firewalls, proxies, web and email filters, application allow-listing, sandboxing, SIEM, threat intelligence, vulnerability scanning, syslog, IDS/IPS, DLP, etc.
• Broad technology experience with enterprise-level IT technologies including networks, endpoints, virtualization, cloud, operating systems, email, storage, databases, etc.
• Familiarity with relevant multi-national financial, privacy, and governmental regulatory requirements.
• Highly motivated and self-directed with a passion for solving complex problems.
• Excellent verbal and written communication skills.
• Must be able to prioritize based on risk, schedule and track to deadlines for self and team members.
• Ability to cope well with pressure and make sound decisions in uncertain situations.
• Flexibility to work outside regularly scheduled/normal business hours .
• Ability to travel both domestically and internationally, with little notice (as required).
• Required: 5 years relevant professional experience in Security Operations and Incident Response Management
• Required: 2 years supervisory experience leading SOC/IR analysts
• Required: Technical professional security certifications in Incident Response, Digital Forensics, or Malware Analysis, such as GCIH, GCFA, GNFA, GCTI or similar
• Desired: Degree in a related field
• US Person as defined under EAR PART 772 AND ITAR 120.15
This description has been designed to indicate the general nature and level of work being performed by employees within this classification. It is not designed to contain or be interpreted as a comprehensive inventory of all duties, responsibilities, and qualifications required of employees assigned to this job.
Crane Company. is an Equal Opportunity Employer. All qualified applicants will receive consideration for employment and will not be discriminated against on the basis of race, color, religion, gender, sexual orientation, general identity, national origin, disability or veteran status.
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.