Gerente de Operaciones de Seguridad

sobre el papel
Estamos buscando a alguien para desarrollar nuestra capacidad de operaciones de seguridad desde cero. Esto cubre cómo detectamos cuando algo anda mal, cómo respondemos cuando sucede y cómo seguimos mejorando ambos. Es un rol de liderazgo práctico para las primeras etapas, por lo que usted será quien configure y ejecute las cosas, no administrará un equipo grande desde el primer día.
Diseñará cómo realizamos la detección y el monitoreo de la seguridad, decidirá la combinación adecuada de trabajo interno y soporte externo, y configurará cómo se manejan y escalan las alertas. También dirigirá la forma en que respondemos a los incidentes, trabajando en estrecha colaboración con nuestros colegas de ingeniería y confiabilidad, ya que mucho de esto se relaciona con la forma en que mantienen nuestros servicios en funcionamiento.
Este es un rol profundamente colaborativo. En particular, trabajará mano a mano con nuestro equipo de ingeniería de confiabilidad del sitio (SRE), ya que gran parte del monitoreo y la respuesta de seguridad se basan en las mismas herramientas y formas de trabajo que ya utilizan para mantener nuestros servicios en funcionamiento. Queremos evitar procesos pesados ​​y aislados y, en su lugar, desarrollar una capacidad práctica y sencilla que se adapte a la forma en que funciona el resto del negocio, aportando ayuda especializada cuando tenga sentido.
Responsabilidades laborales

• Configurar la detección y el monitoreo de la seguridad en toda la plataforma y en la TI en general, incluidas las herramientas, los paneles y las fuentes de registro necesarios para investigar rápidamente.

• Decidir cuánto manejamos nosotros mismos y dónde utilizamos el monitoreo o la respuesta subcontratados, y apropiarnos de esa relación.

• Configure cómo se manejan, poseen y escalan las alertas de seguridad, comenzando con la cobertura del horario laboral.

• Liderar cómo respondemos a los incidentes de seguridad, incluidos manuales para los escenarios más probables, un único lugar de registro y ejercicios de práctica regulares.

• Trabajar con el equipo de confiabilidad en resiliencia y recuperación, incluidas copias de seguridad, pruebas de restauración y ejercicios de recuperación ante desastres.

• Clasificar las vulnerabilidades encontradas en nuestros sistemas e infraestructura en ejecución en un rastreador compartido

• Realizar ejercicios que pongan a prueba y mejoren nuestras defensas con el tiempo

Sobre ti
Habilidades, experiencia y calificaciones.

• Experiencia en la creación o dirección de operaciones de seguridad, o detección y respuesta, idealmente en algún lugar donde haya que configurarlas en lugar de heredarlas.

• Sólida base en detección y monitoreo, incluido el registro, alertas y creación de detecciones útiles.

• Experiencia liderando respuesta a incidentes, incluidos manuales, ejercicios y aprendizaje de lo sucedido.

• Un enfoque fuertemente colaborativo, con experiencia real trabajando junto con equipos de ingeniería de plataforma o confiabilidad del sitio y compartiendo herramientas cuando tenga sentido.

• Experiencia en elegir y gestionar proveedores de seguimiento o respuesta subcontratados.

• Un enfoque práctico y sin dramatismo que mantiene las cosas proporcionadas.

• Dispuesto a explorar dónde la IA puede ayudar en el monitoreo y la respuesta de seguridad, y pragmático a la hora de aplicarla donde realmente se ajuste al caso de uso.

Especialmente queremos saber de usted si tiene:

• Desarrolló una capacidad de operaciones de seguridad en una versión ampliada.

• Trabajó en InsurTech, FinTech u otra industria regulada.

• Experiencia con detección y respuesta en entornos basados en la nube.

• Ejecute ejercicios teóricos o de recuperación ante desastres.

• Experiencia con pruebas ofensivas y defensivas para perfeccionar las defensas.

Beneficios

• Seguro médico privado

• Seguro de protección de ingresos

• Seguro de vida de 4* salario base

• Gimnasio y duchas en el establecimiento.

• Mejora de la remuneración por maternidad y paternidad

• Eventos sociales de equipo y fiestas de empresa

• Intercambio de salarios sobre pensiones y guarderías.

• Acceso a Maji, la plataforma de bienestar financiero

• Opciones sobre acciones de la empresa gestionadas a través de Ledgy

• Bonificación por cumpleaños por hito y política de licencia por acontecimientos de la vida

• Generoso subsidio de vacaciones de 28 días más feriados nacionales

• Asignación para oficina en casa y equipo, y un MacBook de empresa

• Subsidio de aprendizaje y licencia para asistir a congresos o realizar exámenes.

• Beneficios para empleados de YuLife, incluidos EAP y líneas de ayuda en caso de duelo

• Por cada nuevo empleado, plantamos un árbol a través de nuestra asociación con Ecologi Action

• ¡La mejor máquina de café de Londres, hecha a mano en Italia e importada solo para nosotros!

Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y estamos comprometidos a formar un equipo que refleje las diversas comunidades que nos rodean. Si necesita algo para que el proceso de contratación sea más accesible, háganoslo saber; estaremos encantados de hacer ajustes. También puedes compartir tus pronombres preferidos con nosotros en cualquier momento.
¿Crees que no cumples con todos los requisitos? Por favor aplique de todos modos. Valoramos tanto el potencial como la experiencia y sabemos que el talento en bruto cuenta.
Como parte de nuestro proceso de contratación, llevaremos a cabo algunas verificaciones de antecedentes. Estos pueden incluir una verificación de antecedentes penales, revisar su historial crediticio, hablar con empleadores anteriores y confirmar sus calificaciones académicas.
Encuentre trabajo en Reino Unido en Arbeitnow

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/artificial-labs/security-operatives-manager-london-386417)