Responsable des opérations de sécurité

À propos du rôle
Nous recherchons quelqu'un pour renforcer notre capacité d'opérations de sécurité à partir de zéro. Cela couvre la manière dont nous détectons quand quelque chose ne va pas, comment nous réagissons lorsque cela se produit et comment nous continuons à améliorer les deux. Il s'agit d'un rôle de leadership pratique pour les premières étapes, vous devrez donc mettre en place et gérer les choses, sans gérer une grande équipe dès le premier jour.
Vous concevoirez la manière dont nous effectuons la détection et la surveillance pour la sécurité, déciderez de la bonne combinaison de travail interne et de support externalisé, et configurerez la manière dont les alertes sont traitées et remontées. Vous dirigerez également la manière dont nous répondons aux incidents, en travaillant en étroite collaboration avec nos collègues de l'ingénierie et de la fiabilité, car une grande partie de ces tâches sont liées à la façon dont ils assurent déjà le fonctionnement de nos services.
Il s’agit d’un rôle profondément collaboratif. En particulier, vous travaillerez main dans la main avec notre équipe d'ingénierie de fiabilité de site (SRE), car une grande partie de la surveillance et des réponses en matière de sécurité s'appuie sur les mêmes outils et méthodes de travail qu'ils utilisent déjà pour assurer le fonctionnement de nos services. Nous souhaitons éviter les processus lourds et cloisonnés et plutôt créer une capacité simple et pratique qui s'adapte au fonctionnement du reste de l'entreprise, en faisant appel à une aide spécialisée là où cela est logique.
Responsabilités professionnelles

• Configurer la détection et la surveillance de la sécurité sur l'ensemble de la plate-forme et de l'informatique au sens large, y compris les outils, les tableaux de bord et les sources de journaux nécessaires pour enquêter rapidement.

• Décidons dans quelle mesure nous gérons nous-mêmes et où nous utilisons une surveillance ou une réponse externalisée, et sommes propriétaires de cette relation.

• Définir la façon dont les alertes de sécurité sont traitées, détenues et remontées, en commençant par la couverture des heures de travail.

• Diriger la manière dont nous répondons aux incidents de sécurité, y compris des manuels pour les scénarios les plus probables, un lieu d'enregistrement unique et des exercices pratiques réguliers.

• Travailler avec l'équipe de fiabilité sur la résilience et la récupération, y compris les sauvegardes, les tests de restauration et les exercices de reprise après sinistre.

• Trier les vulnérabilités trouvées dans nos systèmes et infrastructures en cours d'exécution dans un outil de suivi partagé.

• Exécuter des exercices qui testent et améliorent nos défenses au fil du temps

À propos de vous
Compétences, expérience et qualifications

• Expérience dans la création ou la direction d'opérations de sécurité, ou de détection et d'intervention, idéalement dans un endroit où vous deviez le configurer plutôt que d'en hériter

• Solides connaissances en matière de détection et de surveillance, y compris la journalisation, les alertes et la création de détections utiles.

• Expérience dans la gestion d'interventions en cas d'incident, y compris des manuels de jeu, des exercices et l'apprentissage de ce qui s'est passé

• Une approche fortement collaborative, avec une réelle expérience de travail aux côtés des équipes de fiabilité des sites ou d'ingénierie de plateforme et de partage d'outils là où cela a du sens

• Expérience dans le choix et la gestion de fournisseurs externalisés de surveillance ou d'intervention.

• Une approche pratique et peu dramatique qui garde les choses proportionnées

• Désireux d'explorer les domaines dans lesquels l'IA peut contribuer à la surveillance et à la réponse en matière de sécurité, et pragmatique quant à son application là où elle correspond réellement au cas d'utilisation.

Nous souhaitons particulièrement avoir de vos nouvelles si vous avez :

• Création d'une capacité d'opérations de sécurité dans le cadre d'une mise à l'échelle

• A travaillé dans InsurTech, FinTech ou dans un autre secteur réglementé

• Expérience en matière de détection et de réponse dans des environnements basés sur le cloud

• Organisez des exercices de simulation ou de reprise après sinistre.

• Expérience des tests offensifs et défensifs pour affiner les défenses

Avantages

• Assurance médicale privée

• Assurance protection du revenu

• Assurance vie de 4* salaire de base

• une salle de sport et des douches sur place

• Augmentation des indemnités de maternité et de paternité

• Événements sociaux d'équipe et fêtes d'entreprise

• Échange de salaires sur les pensions et les frais de crèche

• Accès à Maji, la plateforme de bien-être financier

• Stock-options d'entreprise gérées via Ledgy

• Prime d'anniversaire marquante et politique de congé pour événements de la vie

• Une généreuse allocation de vacances de 28 jours plus les jours fériés nationaux

• une allocation pour le bureau à domicile et l'équipement, ainsi qu'un MacBook d'entreprise

• Allocation d'apprentissage et congé pour assister à des conférences ou passer des examens

• Avantages sociaux YuLife, y compris le PAE et les lignes d'assistance téléphonique en cas de deuil.

• Pour chaque nouvelle embauche, nous plantons un arbre grâce à notre partenariat avec Ecologi Action

• La meilleure machine à café de Londres, fabriquée à la main en Italie et importée rien que pour nous !

Nous sommes fiers d’être un employeur garantissant l’égalité des chances et nous nous engageons à constituer une équipe qui reflète la diversité des communautés qui nous entourent. Si vous avez besoin de quoi que ce soit pour rendre le processus de recrutement plus accessible, faites-le-nous savoir : nous serons heureux de procéder à des ajustements. Vous êtes également invités à partager vos pronoms préférés avec nous à tout moment.
Vous pensez ne pas répondre à toutes les exigences ? Merci de postuler quand même. Nous accordons autant d’importance au potentiel qu’à l’expérience, et nous savons que le talent brut compte.
Dans le cadre de notre processus d’embauche, nous effectuerons certaines vérifications d’antécédents. Celles-ci peuvent inclure une vérification de votre casier judiciaire, l'examen de vos antécédents de crédit, des discussions avec d'anciens employeurs et la confirmation de vos qualifications académiques.
Trouvez un emploi au Royaume-Uni sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/artificial-labs/security-operations-manager-london-386417)