Директор по проектированию и эксплуатации кибербезопасности

Об Оните:
Мы переопределяем будущее юридических операций благодаря возможностям искусственного интеллекта. Наша передовая платформа оптимизирует корпоративное юридическое управление, управление делами, управление расходами и жизненный цикл контрактов, превращая ручные рабочие процессы в интеллектуальные автоматизированные решения.
Мы — команда новаторов, использующих искусственный интеллект, чтобы помочь юридическим отделам стать быстрее, умнее и стратегически эффективнее. Продолжая расти и расширять возможности нашей новой платформы, ориентированной на искусственный интеллект, мы ищем смелых мыслителей и строителей, которые с нетерпением ждут возможности сформировать следующую главу юридических технологий.
Если вы полны энергии от значимой работы, любите решать сложные проблемы и хотите помочь модернизировать работу юридических групп, мы будем рады встретиться с вами.
Onit ищет директора по проектированию и эксплуатации кибербезопасности, который возглавит функцию технической кибербезопасности на наших платформах SaaS для юридических операций на основе искусственного интеллекта и корпоративной инфраструктуре. Подчиняясь вице-президенту по соблюдению требований и безопасности, этот высокотехнологичный руководитель преобразует стратегию кибербезопасности организации в архитектуру безопасности, инженерные возможности и операции по обеспечению безопасности, которые защищают наши продукты, облачные среды, сотрудников и корпоративные системы. Директор возглавляет менеджера по кибербезопасности и команду инженеров по безопасности и специалистов по эксплуатации, а также тесно сотрудничает с облачным проектированием, разработкой продуктов, ИТ и соблюдением требований, чтобы снизить риски, одновременно позволяя компании строить и работать безопасно.

Ключевые обязанности:

• Разработать и реализовать стратегию проектирования и эксплуатации кибербезопасности вместе с вице-президентом по соблюдению требований и безопасности, преобразуя риски и бизнес-приоритеты в технические дорожные карты, архитектурные стандарты и измеримые результаты (например, производительность исправления, охват контроля, эффективность реагирования на инциденты, поверхность атаки и тенденции состояния).

• Руководить разработкой и постоянным улучшением средств контроля и защиты безопасности в AWS и корпоративных средах, включая облачную идентификацию, сеть, рабочие нагрузки, контейнеры/Kubernetes и защиту данных, с автоматизацией безопасности, предоставляемой в виде кода (Terraform, Python, CI/CD, политика как код).

• Собственные технические операции по обеспечению безопасности и реагированию на инциденты: обнаружение, расследование, сдерживание, искоренение и восстановление; поддерживать и выполнять планы IR, сборники сценариев и инструкции; создавайте автоматизированные рабочие процессы обнаружения и реагирования с помощью SIEM, SOAR, EDR и облачных инструментов; и координировать исполнительные, юридические и нормативные вопросы с вице-президентом.

• Владеть программой управления уязвимостями и рисками для приложений, облака, конечных точек и внешних поверхностей атак, устанавливая соглашения об уровне обслуживания для устранения рисков и расставляя приоритеты по возможности использования, уязвимости и влиянию на бизнес, одновременно устраняя коренные причины системных недостатков.

• Обеспечивать лидерство в области безопасности для Microsoft 365 и Entra ID (MFA, условный доступ, управление привилегированными удостоверениями, доступ по принципу «точно в срок»), корпоративной безопасности конечных точек и электронной почты, а также для безопасности приложений и продуктов в рамках SDLC, включая SAST/DAST/SCA, SBOM, безопасность API, моделирование угроз, программу чемпионов по безопасности, а также приложения и интеграции с поддержкой искусственного интеллекта.

• Руководить, наставлять и развивать менеджеров по кибербезопасности, инженеров и сотрудников служб безопасности; определить структуру команды, пути карьерного роста и масштабируемые операционные процессы; управлять поставщиками средств безопасности, тестированием на проникновение и управляемыми услугами безопасности; и работать старшим советником по технической безопасности в отделах проектирования, ИТ, продуктов и исполнительного руководства.

Требуемые навыки:

• Более 10 лет прогрессивного опыта в области кибербезопасности, в том числе более 5 лет на руководящих или управленческих должностях в области обеспечения безопасности, операций по обеспечению безопасности или функций облачной безопасности, а также опыт управления менеджерами и техническими группами.

• Глубокий опыт в обеспечении безопасности облачных корпоративных SaaS-приложений, большой практический опыт работы в области безопасности AWS (IAM, VPC, EC2, RDS, S3, EKS/ECS, ведение журналов, мониторинг) и глубокие знания Linux, сетей, контейнеров и Kubernetes.

• Большой опыт работы с технологиями безопасности, включая SIEM, EDR, CSPM, управление уязвимостями, WAF и платформами мониторинга безопасности, а также продемонстрированный опыт создания или улучшения программ обнаружения инцидентов и реагирования.

• Опыт обеспечения безопасности сред Microsoft 365 и Entra ID (защита удостоверений, MFA, условный доступ, управление привилегированными удостоверениями, управление доступом) и внедрение архитектур управления привилегированным доступом и доступа по принципу «точно в срок».

• Глубокое понимание безопасности приложений и API (SAST, DAST, SCA, SBOM, управление секретами, аутентификация/авторизация) и опыт автоматизации безопасности и сценариев с использованием Python, Bash, Terraform, API и платформ CI/CD, включая безопасность инфраструктуры как кода и ограждения политики как кода.

• Практическое владение инструментами ИИ: опыт использования инструментов ИИ и помощников на основе LLM в работе по обеспечению безопасности (например, сортировка предупреждений с помощью ИИ, расследование, разработка обнаружения и автоматизация), включая создание эффективных подсказок, оценку точности выходных данных и интеграцию ИИ в рабочие процессы безопасности. Опыт обеспечения безопасности приложений с поддержкой искусственного интеллекта, интеграции LLM и API является плюсом.

• Способность сообщать о сложных рисках кибербезопасности инженерным руководителям, руководителям и нетехническим заинтересованным сторонам, а также сбалансировать снижение рисков с бизнес-целями и скоростью разработки.

• Предпочтительно: опыт работы с мультитенантной безопасностью SaaS, CrowdStrike, Cloudflare (WAF и Zero Trust), DevSecOps, а также программами наступательной безопасности или красной командой; знание технических средств контроля SOC 2, ISO 27001, NIST или FedRAMP; и такие сертификаты, как CISSP, CCSP, AWS Security Specialty или GIAC.…

Источник: Гималаи (https://himalayas.app/companies/onit/jobs/cybersecurity-engineering-operations-director).