H-1BEmpresa com histórico de patrocínio no governo
REG. 3273056
Gerente Sênior de SOC e IR (Remoto ou Presencial)
Crane ChemPharma & Energy Corp.
- Local: Stamford, CT
- Área: Tecnologia
- Visto provável: H-1B
- Vaga vista pela última vez em 20/07/2026
Cargo de cibersegurança em Stamford, CT; empresa com 3 aprovações de LCA nos últimos 12 meses.
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.
Descrição da vaga
Tradução automática do anúncio original do empregador.
Você gosta de construir e liderar equipes de alto desempenho enquanto se mantém próximo ao trabalho? Você se sente energizado ao transformar operações de segurança, modernizar a detecção e resposta, impulsionar a automação e estabelecer parcerias em toda a empresa para aumentar a prontidão? Estamos procurando um líder prático para ajudar a moldar e executar nosso SOC e programa de resposta a incidentes em escala.
Crane está buscando um Gerente Sênior de Operações de Segurança e Resposta a Incidentes para liderar nosso Centro de Operações de Segurança (SOC) e programa de Resposta a Incidentes (IR). Esta função ajuda a definir o modelo operacional, a liderança de pessoas e a melhoria contínua de nossas capacidades de detecção e resposta, estabelecendo parcerias com as equipes de Segurança da Informação Global, TI e de negócios para entregar resultados de segurança globalmente. Esta posição se reporta ao CISO.
Nesta função, você liderará nosso programa global de resposta a incidentes, processos e tecnologias relacionados, e as equipes de SOC dos EUA e internacionais. Esta é uma função de liderança prática: você treinará e desenvolverá analistas, fortalecerá os padrões de investigação e resposta, e ajudará a evoluir nossas operações de segurança em telemetria de endpoint, rede, nuvem, SaaS e identidade, usando automação e fluxos de trabalho modernos para aumentar a velocidade, consistência e qualidade.
Como gerente com responsabilidades globais por SOC e IR, você trará uma abordagem estável e prática sob pressão e a capacidade de liderar a coordenação de incidentes entre partes interessadas técnicas e não técnicas. Você se sentirá confortável atuando como comandante de incidentes, tomando decisões sensíveis ao tempo, estabelecendo prioridades e orientando equipes durante a investigação, contenção, recuperação e melhorias de acompanhamento, enquanto se comunica claramente com a liderança durante todo o processo.
Função Principal:
Esta função é responsável por liderar nosso SOC global e as ferramentas, processos e pessoas que permitem uma detecção e resposta eficazes. Você definirá a direção para um modelo operacional de SOC moderno, ajudará a amadurecer os playbooks de resposta e o trabalho padrão, e impulsionará melhorias na qualidade do sinal, na experiência do analista e em resultados mensuráveis.
Nesta capacidade, você liderará a entrega de processos e trabalho padrão para a função de operações de segurança global. Isso inclui engenharia e ajuste de detecção, desenvolvimento de playbook/runbook, monitoramento informado e investigações de alta qualidade em fontes de endpoint, rede, nuvem, SaaS e identidade. Esta é uma posição muito prática: você participará da busca por ameaças (threat hunting), orientará investigações profundas e garantirá que os níveis de serviço, a higiene operacional e os resultados da equipe sejam consistentemente alcançados.
Você direcionará nosso uso de SIEM, SOAR e plataformas relacionadas que impulsionam as operações de segurança, incluindo integrações com ecossistemas de identidade, nuvem, endpoint e colaboração. Você defenderá a automação e a orquestração para agilizar a triagem e a resposta, adotando criteriosamente fluxos de trabalho de automação/IA para acelerar a análise e a tomada de decisões com a supervisão apropriada.
Como candidato ideal, você deve ter um histórico sólido de resultados em gerenciamento bem-sucedido de incidentes de segurança e ter experiência anterior na implementação de automação para obter eficiências, reduzir erros e aumentar a capacidade de um programa de resposta a incidentes empresarial.
Você deve ter um forte desejo de amadurecer o ofício do blue team, liderar e orientar outros, fornecer visão e contribuição estratégica, e promover seu próprio desenvolvimento ao longo do caminho.
Esta função carrega a expectativa de ser um especialista no assunto em operações de segurança e prontidão para resposta a incidentes. Você definirá e liderará todas as fases de preparação, identificação, contenção, erradicação e recuperação, e influenciará a direção e a abordagem geral do programa de Segurança da Informação Global. Você ajudará a desenvolver e implementar processos de operações de segurança, trabalho padrão e procedimentos alinhados às políticas, e será responsável por manter métricas operacionais, KPIs e relatórios prontos para executivos para medir a eficácia e impulsionar a melhoria contínua.
Você trabalhará em estreita colaboração com o CISO, liderança de negócios, gestão de InfoSec Global e líderes de TI para fortalecer a preparação para incidentes e a excelência operacional. Você fará parceria com Jurídico, Privacidade, RH e GRC para alinhar processos de resposta, manuseio de evidências e práticas de comunicação, e ajudará a planejar e realizar exercícios para manter as equipes prontas. Espera-se que você se comunique de forma eficaz em todos os níveis da organização, seja orientado a detalhes e focado em resultados e metas mensuráveis do programa. Você deve gostar de melhoria contínua e ter uma paixão genuína por operações de segurança.
Esta é uma oportunidade de causar um impacto visível em um programa global ao lado de uma equipe que valoriza a curiosidade, o artesanato e a colaboração. Se você gosta de construir capacidades, orientar talentos e modernizar a forma como as operações de segurança funcionam no dia a dia, encontrará um trabalho significativo e o suporte para continuar crescendo em uma organização forte e em crescimento.
Responsabilidades e Deveres:
• Liderar e melhorar continuamente o SOC e o programa de resposta a incidentes, incluindo modelo operacional, trabalho padrão e resultados.
• Atuar como comandante de incidentes para investigações de alta severidade, coordenando a resposta multifuncional e impulsionando decisões, cronogramas e comunicações claras.
• Liderar e desenvolver uma equipe distribuída de analistas/engenheiros; construir uma cultura forte de aprendizado, qualidade e excelência operacional.
• Possuir a capacidade de detecção e resposta em telemetria de endpoint, rede, nuvem, SaaS e identidade; melhorar a qualidade do sinal e reduzir o ruído por meio de ajuste e engenharia.
• Definir, manter e testar playbooks/runbooks e caminhos de escalonamento, impulsionar a prontidão por meio de exercícios e melhoria contínua.
• Impulsionar a automação e a orquestração (SOAR) para agilizar a triagem e a resposta, integrar sistemas e reduzir o esforço manual.
• Orientar a adoção criteriosa de fluxos de trabalho assistidos por IA para acelerar investigações e relatórios, com validação, governança e capacitação de analistas apropriadas.
• Gerenciar ferramentas de SOC, parcerias de serviço e desempenho; garantir expectativas claras, SLAs mensuráveis e entrega contínua de valor.
• Desenvolver e manter métricas de programa, KPIs e relatórios prontos para executivos; rastrear a eficácia e impulsionar melhorias em velocidade, qualidade e consistência.
• Fazer parceria com Jurídico, Privacidade, RH, GRC, Gestão de Riscos e TI para alinhar processos de resposta, documentação e práticas de comunicação.
• Avaliar, planejar e implementar melhorias nas operações de segurança e soluções de suporte; manter as práticas alinhadas com os padrões em evolução e as melhores práticas.
Qualificações e Competências:
• Experiência em gerenciar, liderar e desenvolver equipes remotas/distribuídas com diversas origens e níveis de habilidade.
• Sucesso demonstrado no projeto e execução de processos de SOC e resposta a incidentes em ambientes corporativos tradicionais e serviços modernos de nuvem/SaaS.
• Conhecimento sólido e atualizado do ofício de operações de segurança: triagem de alertas, investigação, coordenação de contenção/recuperação, revisões pós-incidente e melhoria contínua.
• Expertise com telemetria e análise de segurança: engenharia de SIEM, normalização de logs, desenvolvimento de conteúdo de detecção, ajuste de alertas e correlação entre fontes de endpoint/rede/nuvem/identidade.
• Conhecimento prático de automação/orquestração de segurança (SOAR) e padrões de integração (APIs, webhooks, scripts) para reduzir o trabalho árduo e melhorar a consistência da resposta.
• Fundamentos sólidos em administração de Windows e Linux, redes e serviços corporativos modernos; capaz de se aprofundar quando necessário e traduzir detalhes técnicos para as partes interessadas.
• Compreensão sólida de controles de identidade e acesso (SSO, MFA, conceitos de acesso condicional) e o papel da telemetria de identidade na detecção e resposta.
• Capacidade de liderar investigações de alta severidade com calma, clareza e bom julgamento; confortável em atuar como comandante de incidentes e coordenar entre equipes.
• Excelentes habilidades de comunicação escrita e verbal, incluindo atualizações de status prontas para executivos, relatórios pós-incidente e apresentações de roadmap/estratégia.
• Familiaridade com considerações relevantes de privacidade, regulamentação e eDiscovery para resposta a incidentes (documentação, manuseio de evidências e fluxos de trabalho de relatórios).
• Fortes habilidades de liderança de projetos com um histórico de entrega de melhorias mensuráveis.
• Flexibilidade para apoiar as necessidades de resposta a incidentes fora do horário comercial padrão, conforme necessário.
• Capacidade de viajar tanto nacional quanto internacionalmente (est. não mais que 10%).
• Líder solidário: altamente motivado, autodirigido, colaborativo e perpetuamente curioso.
• Compromisso com o aprendizado contínuo em segurança e desenvolvimento profissional (treinamento e certificações).
• Obrigatório: 7+ anos de experiência profissional relevante em operações de segurança e resposta a incidentes.
• Obrigatório: 3+ anos gerenciando ou liderando outros em um contexto de operações de segurança/resposta a incidentes.
• Preferencial: Graduação em área relacionada ou experiência prática equivalente.
• Preferencial: Certificações profissionais avançadas de segurança (ex: CISSP, CISM, GIAC ou similar).
• Pessoa dos EUA conforme definido sob EAR PART 772 E ITAR 120.15
Esta descrição foi projetada para indicar a natureza geral e o nível de trabalho realizado pelos funcionários dentro desta classificação. Não foi projetada para conter ou ser interpretada como um inventário abrangente de todos os deveres, responsabilidades e qualificações exigidos dos funcionários designados para este cargo.
Crane Company. é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados receberão consideração para emprego e não serão discriminados com base em raça, cor, religião, gênero, orientação sexual, identidade de gênero, origem nacional, deficiência ou status de veterano.
Ver o texto original em inglês
Do you enjoy building and leading high-performing teams while staying close to the work? Are you energized by transforming security operations, modernizing detection and response, driving automation, and partnering across the business to raise readiness? We are looking for a hands-on leader to help shape and run our SOC and incident response program at scale.
Crane is seeking a Senior Manager, Security Operations & Incident Response to lead our Security Operations Center and Incident Response (IR) program. This role helps to define the operating model, people leadership, and continuous improvement of our detection and response capabilities, partnering across Global Information Security, IT, and business teams to deliver security outcomes globally. This position reports to the CISO.
In this role, you will lead our global incident response program, related processes and technologies, and the US and international SOC teams. This is a hands-on leadership role: you will coach and develop analysts, strengthen investigation and response standards, and help evolve our security operations across endpoint, network, cloud, SaaS, and identity telemetry using automation and modern workflows to increase speed, consistency, and quality.
As a manager with global responsibilities for SOC and IR, you will bring a steady, practical approach under pressure and the ability to lead incident coordination across technical and non-technical stakeholders. You will be comfortable serving as an incident commander, making time-sensitive decisions, setting priorities, and guiding teams through investigation, containment, recovery, and follow-up improvements while communicating clearly with leadership throughout.
Core Function :
This role is responsible for leading our global SOC and the tools, processes, and people that enable effective detection and response. You will set direction for a modern SOC operating model, help mature response playbooks and standard work, and drive improvements in signal quality, analyst experience, and measurable outcomes.
In this capacity, you will lead the delivery of processes and standard work for the global security operations function. This includes detection engineering and tuning, playbook/runbook development, informed monitoring, and high-quality investigations across endpoint, network, cloud, SaaS, and identity sources. This is a very hands-on position: you will participate in threat hunting, guide deep-dive investigations, and ensure service levels, operational hygiene, and team outcomes are consistently met.
You will direct our use of SIEM, SOAR, and related platforms that power security operations, including integrations with identity, cloud, endpoint, and collaboration ecosystems. You will champion automation and orchestration to streamline triage and response, while thoughtfully adopting automation/AI workflows to accelerate analysis and decision-making with appropriate oversight.
As the ideal candidate, you must have solid track record of results in successful security incident management and have prior experience in implementing automation to gain efficiencies, reduce errors, and increase capacity of an enterprise incident response program.
You must have a strong desire to mature blue team tradecraft, to lead and mentor others, provide vision and strategic input, and to further your own development along the way.
This role carries the expectation to be a subject matter expert in security operations and incident response readiness. You will define and lead all phases of preparation, identification, containment, eradication, and recovery, and will influence overall Global Information Security program direction and approach. You will help develop and implement security operations processes, standard work, and policy-aligned procedures, and will be responsible for maintaining operational metrics, KPIs, and executive-ready reporting to measure effectiveness and drive continuous improvement.
You will work closely with the CISO, business leadership, Global InfoSec management, and IT leaders to strengthen incident preparedness and operational excellence. You will partner with Legal, Privacy, HR, and GRC to align response processes, evidence handling, and communications practices, and you will help plan and run exercises to keep teams ready. You will be expected to communicate effectively at all levels of the organization, be detail-oriented, and be focused on outcomes and measurable program goals. You must enjoy continuous improvement and have a genuine passion for security operations.
This is an opportunity to make a visible impact on a global program alongside a team that values curiosity, craftsmanship, and collaboration. If you enjoy building capabilities, mentoring talent, and modernizing how security operations works day to day, you will find meaningful work and the support to keep growing at a strong and growing organization.
Responsibilities and Duties:
• Lead and continuously improve the SOC and incident response program, including operating model, standard work, and outcomes.
• Serve as incident commander for high-severity investigations, coordinating cross-functional response and driving clear decisions, timelines, and communications.
• Lead and develop a distributed team of analysts/engineers; build a strong culture of learning, quality, and operational excellence.
• Own detection and response capability across endpoint, network, cloud, SaaS, and identity telemetry; improve signal quality and reduce noise through tuning and engineering.
• Define, maintain, and test playbooks/runbooks and escalation paths, drive readiness through exercises and continuous improvement.
• Drive automation and orchestration (SOAR) to streamline triage and response, integrate systems, and reduce manual effort.
• Guide thoughtful adoption of AI-assisted workflows to accelerate investigations and reporting, with appropriate validation, governance, and analyst enablement.
• Manage SOC tooling, service partnerships, and performance; ensure clear expectations, measurable SLAs, and continuous value delivery.
• Develop and maintain program metrics, KPIs, and executive-ready reporting; track effectiveness and drive improvements in speed, quality, and consistency.
• Partner with Legal, Privacy, HR, GRC, Risk Management, and IT to align response processes, documentation, and communication practices.
• Evaluate, plan, and implement security operations improvements and supporting solutions; keep practices aligned with evolving standards and best practices.
Qualifications and Competencies:
• Experience managing, leading, and developing remote/distributed teams with diverse backgrounds and skill levels.
• Demonstrated success designing and running SOC and incident response processes across traditional enterprise environments and modern cloud/SaaS services.
• Strong, current knowledge of security operations tradecraft: alert triage, investigation, containment/recovery coordination, post-incident reviews, and continuous improvement.
• Expertise with security telemetry and analytics: SIEM engineering, log normalization, detection content development, alert tuning, and correlation across endpoint/network/cloud/identity sources.
• Working knowledge of security automation/orchestration (SOAR) and integration patterns (APIs, webhooks, scripting) to reduce toil and improve response consistency.
• Strong fundamentals in Windows and Linux administration, networking, and modern enterprise services; able to go deep when needed and translate technical details for stakeholders.
• Solid understanding of identity and access controls (SSO, MFA, conditional access concepts) and the role of identity telemetry in detection and response.
• Ability to lead high-severity investigations with calm, clarity, and strong judgment; comfortable serving as incident commander and coordinating across teams.
• Excellent written and verbal communication skills, including executive-ready status updates, post-incident reporting, and roadmap/strategy presentations.
• Familiarity with relevant privacy, regulatory, and eDiscovery considerations for incident response (documentation, evidence handling, and reporting workflows).
• Strong project leadership skills with a track record of delivering measurable improvements.
• Flexibility to support incident response needs outside of standard business hours, as required.
• Ability to travel both domestically and internationally (est. no more than 10%).
• Supportive leader: highly motivated, self-directed, collaborative, and perpetually curious.
• Commitment to ongoing security learning and professional development (training and certifications).
• Required: 7+ years relevant professional experience in security operations and incident response.
• Required: 3+ years managing or leading others in a security operations/incident response context.
• Preferred: Degree in a related field or equivalent practical experience.
• Preferred: Advanced professional security certifications (e.g., CISSP, CISM, GIAC or similar).
• US Person as defined under EAR PART 772 AND ITAR 120.15
This description has been designed to indicate the general nature and level of work being performed by employees within this classification. It is not designed to contain or be interpreted as a comprehensive inventory of all duties, responsibilities, and qualifications required of employees assigned to this job.
Crane Company. is an Equal Opportunity Employer. All qualified applicants will receive consideration for employment and will not be discriminated against on the basis of race, color, religion, gender, sexual orientation, general identity, national origin, disability or veteran status.
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.