Kyberturvallisuuspäällikö

Etsimme Kyberturvallisuuspäälliköä, Security Operations Centre (SOC) Lead -rooliin Metson IT-tiimiin. Tässä roolissa omistat ja hallinnoit Metsonin globaalia SOC-keskusta, mukaan lukien 24/7-uhkaseurannan, hälytysten triagingin ja eskalaatioprosessien valvonta. Määrität ja seuraat SOC:n suorituskykymittareita ja KPI-mittareita, kuten Mean Time to Detect (MTTD), Mean Time to Respond (MTTR) ja väärien positiivisten määrän, sekä raportoit tulokset ylemmälle johdolle. Lisäksi koordinoit SOC-analyytikkotiimiä ja varmistat riittävän henkilöstökatteen eri alueilla ja aikavyöhykkeillä. Tämä tehtävä sijaitsee pääasiassa Espoossa, mutta tarjoamme joustavia työjärjestelyjä, mukaan lukien hybridivaihtoehdot. Tehtävän sisältö Incident- ja haavoittuvuuksien hallinta Kehittää edelleen olemassa olevaa end-to-end-incidenttivasteen elinkaarta: havaitseminen, rajoittaminen, poistaminen, palautuminen ja opitut kokemukset Luoda haavoittuvuuksien priorisointikehys, joka on linjassa liiketoimintakriittisten omaisuuserien ja riskinsietokyvyn kanssa Varmistaa oikea-aikaiset korjaus-SLA:t ja koordinoida poirto-toimenpiteitä IT- ja liiketoimintayksiköiden välillä Tietoturva-arkkitehtuuri ja prosessien kehittäminen Kehittää SecOps-työkaluja ja arkkitehtuurin tiekarttaa yhteistyössä IT-infrastruktuurin, IT-sovellusten sekä IT-palveluntarjoajien ja kumppaneiden kanssa Standardoida tietoturvaprosesseja (playbooks, runbooks, eskalaatiopolut) operatiivisen kypsyyden ja auditointivalmiuden parantamiseksi Haavoittuvuuksien, päivitysten ja altistumisen hallinta Kehittää olemassa olevaa haavoittuvuus- ja päivityshallintakykyä palvelimille ja sovelluksille; arvioida työkaluja ja määritellä käyttöönotosuunnitelmat Luoda altistumisen hallintakehys yhdessä muiden Metson IT-tiimien kanssa Sidosryhmien ja toimittajien koordinointi Toimia ensisijaisena rajapintana tietoturvatiimin, IT-johdon ja ulkoisten kumppaneiden välillä tietoturvaoperaatioissa Varmistaa, että tietoturvatoimet ovat linjassa Metsonin vuoden 2026–2027 kyberturvallisuusstrategian kanssa ja raportoida edistymisestä CISO:lle / johtajatasolle Kuka olet Koulutus ja sertifikaatit Kandidaatin tai maisterin tutkinto kyberturvallisuuden, tietotekniikan, tietojenkäsittelytieteen tai vastaavalta alalta Relevantit sertifikaatit vahvasti suositeltavia: CISSP, CISM, GIAC (GSOM/GCIH) tai vastaava ITIL Foundation tai vastaava IT-palvelunhallinnan sertifikaatti on eduksi Ammatillinen kokemus 4–6 vuotta kyberturvallisuuden parissa, josta vähintään 3 vuotta SOC-johdossa tai tietoturvaoperaatioiden johtotehtävissä Todistettu kokemus incidenttivasteen, haavoittuvuuksien hallinnan ja tietoturvavalvonnan johtamisesta yritystasolla Käytännön kokemus SIEM-, EDR/XDR-työkaluista, haavoittuvuusskannauksista ja altistumisen hallintaportaaleista Kokemusta toimittaja-/kumppaninhallinnasta, mukaan lukien RFI/RFP-prosessit ja ulkoistetut tietoturvapalvelut Tekninen ja domain-osaaminen Vahva ymmärrys tietoturva-arkkitehtuurista, verkkoturvallisuudesta, pilviturvallisuudesta (Azure/AWS) ja päätepisteiden suojauksesta Tutun tuntevuus palvelin- ja sovellusympäristöjen haavoittuvuus- ja päivityshallintatyökaluihin ja -prosesseihin Tunne relevantteihin viitekehyksiin ja standardeihin: NIST CSF, ISO 27001, MITRE ATT&CK Perusymmärrys AI-kyvyistä SOC-alalla Johtajuus ja pehmeät taidot Kyky johtaa poikkifunktionaalisia tiimejä ja koordinoida globaaleja sidosryhmiä, mukaan lukien ulkoistetut kumppanit (esim. TCS) Vahvat viestintätaidot tietoturva-aseman ja riskien esittämiseen CISO:lle, IT-johdolle ja liiketoiminnan sidosryhmille Sujuva englannin kieli on vaatimus; suomen kielen taito on eduksi

Yllä oleva teksti on työnantajan alkuperäinen työpaikkakuvaus sellaisenaan poimittuna. Muut sivun tiedot, kuten palkka, vastuut ja vaatimukset, ovat järjestelmämme tulkintoja samasta tekstistä, eivät työnantajan erikseen vahvistamia. Pidä niitä siis parhaana tulkintanamme, ei varmistettuina tosiasioina.