Menedżer operacji bezpieczeństwa

O roli
Poszukujemy osoby, która od podstaw zbuduje nasze możliwości w zakresie bezpieczeństwa. Obejmuje to, w jaki sposób zauważamy, kiedy coś jest nie tak, jak reagujemy, gdy tak się dzieje, i jak stale ulepszamy jedno i drugie. Jest to praktyczna rola lidera na wczesnych etapach, więc będziesz konfigurować i zarządzać nimi, a nie zarządzać dużym zespołem od pierwszego dnia.
Zaprojektujesz sposób, w jaki będziemy wykrywać i monitorować bezpieczeństwo, zdecydujesz o właściwym połączeniu pracy wewnętrznej i wsparcia zewnętrznego oraz skonfigurujesz sposób obsługi i eskalacji alertów. Będziesz także kierować tym, jak reagujemy na incydenty, ściśle współpracując z naszymi kolegami z zakresu inżynierii i niezawodności, ponieważ wiele z tych działań ma związek z tym, jak już zapewniają funkcjonowanie naszych usług.
Jest to rola oparta na głębokiej współpracy. W szczególności będziesz współpracować z naszym zespołem inżynierii niezawodności witryny (SRE), ponieważ większość monitorowania bezpieczeństwa i reagowania opiera się na tych samych narzędziach i sposobach pracy, których już używają, aby zapewnić działanie naszych usług. Chcemy uniknąć ciężkich, odizolowanych procesów i zamiast tego zbudować oszczędne, praktyczne możliwości, które pasują do sposobu działania reszty firmy, zapewniając specjalistyczną pomoc tam, gdzie ma to sens.
Obowiązki zawodowe

• Skonfiguruj wykrywanie i monitorowanie bezpieczeństwa na całej platformie i w szerszym obszarze IT, w tym narzędzia, pulpity nawigacyjne i źródła dzienników potrzebne do szybkiego badania

• Zdecyduj, ile sami zarządzamy i gdzie korzystamy z zewnętrznego monitorowania lub reagowania, i bądź właścicielem tej relacji

• Skonfiguruj sposób obsługi, posiadania i eskalacji alertów bezpieczeństwa, zaczynając od godzin pracy

• Kieruj tym, jak reagujemy na incydenty związane z bezpieczeństwem, włączając podręczniki dotyczące najbardziej prawdopodobnych scenariuszy, pojedyncze miejsce rejestrowania i regularne ćwiczenia praktyczne

• Współpraca z zespołem ds. niezawodności w zakresie odporności i odtwarzania, w tym tworzenia kopii zapasowych, testowania przywracania i ćwiczeń w zakresie odzyskiwania po awarii

• Segreguj luki w zabezpieczeniach naszych działających systemów i infrastruktury we wspólnym module śledzącym

• Przeprowadzaj ćwiczenia, które z biegiem czasu testują i poprawiają naszą obronę

O tobie
Umiejętności, doświadczenie i kwalifikacje

• Doświadczenie w tworzeniu lub prowadzeniu operacji związanych z bezpieczeństwem lub wykrywaniem i reagowaniem, najlepiej w miejscu, w którym trzeba to skonfigurować, a nie dziedziczyć

• Silne podstawy w wykrywaniu i monitorowaniu, w tym rejestrowaniu, ostrzeganiu i tworzeniu przydatnych wykryć

• Poznaj wiodące metody reagowania na incydenty, obejmujące podręczniki, ćwiczenia i uczenie się na podstawie tego, co się wydarzyło

• Podejście oparte na ścisłej współpracy, z prawdziwym doświadczeniem we współpracy z zespołami zajmującymi się niezawodnością witryny lub inżynierami platformy oraz udostępnianiem narzędzi tam, gdzie ma to sens

• Doświadczenie w wyborze i zarządzaniu zewnętrznymi dostawcami monitorowania lub reagowania

• Praktyczne podejście o niskim poziomie dramatyzmu, które utrzymuje proporcje

• Chęć zbadania, gdzie sztuczna inteligencja może pomóc w monitorowaniu bezpieczeństwa i reagowaniu, oraz pragmatyczne podejście do jej stosowania tam, gdzie naprawdę pasuje do przypadku użycia

Szczególnie chcielibyśmy usłyszeć od Ciebie, jeśli:

• Stworzenie możliwości operacji związanych z bezpieczeństwem w ramach skalowania

• Pracowałeś w InsurTech, FinTech lub innej regulowanej branży

• Doświadczenie w wykrywaniu i reagowaniu w środowiskach opartych na chmurze

• Przeprowadzaj ćwiczenia laboratoryjne lub ćwiczenia dotyczące odzyskiwania po awarii

• Doświadczenie w testach ofensywnych i defensywnych w celu udoskonalenia obrony

Korzyści

• Prywatne ubezpieczenie medyczne

• Ubezpieczenie ochrony dochodów

• Ubezpieczenie na życie w wysokości 4 * wynagrodzenia zasadniczego

• Siłownia i prysznice na miejscu

• Podwyższone wynagrodzenie macierzyńskie i ojcowskie

• Zespołowe imprezy towarzyskie i imprezy firmowe

• Wymiana wynagrodzeń na opłaty emerytalne i żłobkowe

• Dostęp do Maji, platformy dobrobytu finansowego

• Opcje na akcje spółki zarządzane za pośrednictwem Ledgy

• Premia urodzinowa za kamień milowy i zasady dotyczące urlopów z tytułu wydarzeń życiowych

• Hojny dodatek urlopowy w wymiarze 28 dni plus święta państwowe

• Dodatek na biuro domowe i sprzęt oraz firmowy MacBook

• Dodatek naukowy i urlop na uczestnictwo w konferencjach lub przystąpienie do egzaminów

• Świadczenia pracownicze YuLife, w tym EAP i infolinie dla osób w żałobie

• Za każdego nowego pracownika sadzimy drzewo w ramach naszej współpracy z Ecologi Action

• Najlepszy ekspres do kawy w Londynie, wykonany ręcznie we Włoszech i importowany specjalnie dla nas!

Jesteśmy dumni, że jesteśmy pracodawcą zapewniającym równe szanse i angażujemy się w budowanie zespołu, który odzwierciedla różnorodne społeczności wokół nas. Jeśli potrzebujesz czegoś, aby proces rekrutacji był bardziej przystępny, daj nam znać — chętnie wprowadzimy zmiany. Możesz także w dowolnej chwili podzielić się z nami swoimi preferowanymi zaimkami.
Myślisz, że nie spełniasz wszystkich wymagań? W każdym razie złóż wniosek. Cenimy potencjał na równi z doświadczeniem i wiemy, że liczy się surowy talent.
W ramach procesu rekrutacji przeprowadzimy pewne weryfikacje przeszłości. Mogą one obejmować sprawdzenie karalności, sprawdzenie historii kredytowej, rozmowę z poprzednimi pracodawcami i potwierdzenie twoich kwalifikacji akademickich.
Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/artificial-labs/security- Operations-manager-london-386417)