Менеджер по обеспечению безопасности

О роли
Мы ищем человека, который сможет с нуля построить наши возможности по обеспечению безопасности. Здесь рассказывается о том, как мы определяем, когда что-то не так, как мы реагируем, когда это не так, и как мы продолжаем улучшать и то, и другое. Это практическая роль лидера на ранних этапах, поэтому вам придется настраивать и управлять всем, а не управлять большой командой с первого дня.
Вы спроектируете, как мы будем осуществлять обнаружение и мониторинг в целях безопасности, решите, какое сочетание внутренней работы и сторонней поддержки, а также настроите способы обработки и эскалации предупреждений. Вы также будете руководить тем, как мы реагируем на инциденты, тесно сотрудничая с нашими коллегами по инженерному обеспечению и надежности, поскольку многое из этого связано с тем, как они уже поддерживают работу наших сервисов.
Это роль глубокого сотрудничества. В частности, вы будете работать рука об руку с нашей командой по обеспечению надежности сайтов (SRE), поскольку большая часть мониторинга безопасности и реагирования основана на тех же инструментах и ​​способах работы, которые они уже используют для поддержания работы наших сервисов. Мы хотим избежать тяжелых, разрозненных процессов и вместо этого создать экономичный, практический потенциал, который соответствует тому, как работает остальная часть бизнеса, привлекая помощь специалистов там, где это имеет смысл.
Должностные обязанности

• Настройте обнаружение и мониторинг безопасности всей платформы и ИТ в целом, включая инструменты, информационные панели и источники журналов, необходимые для быстрого расследования.

• Решайте, насколько мы управляем сами и где мы используем внешний мониторинг или реагирование, и владейте этими отношениями.

• Настройте способы обработки, владения и передачи оповещений безопасности, начиная с учета рабочего времени.

• Руководить тем, как мы реагируем на инциденты безопасности, включая сценарии для наиболее вероятных сценариев, единое место записи и регулярные практические упражнения.

• Работать с командой по обеспечению надежности по вопросам устойчивости и восстановления, включая резервное копирование, тестирование восстановления и упражнения по аварийному восстановлению.

• Сортировать уязвимости, обнаруженные в наших работающих системах и инфраструктуре, в общий трекер.

• Выполняйте упражнения, которые со временем проверят и улучшат нашу защиту.

О тебе
Навыки, опыт и квалификация

• Опыт создания или руководства операциями по обеспечению безопасности, а также обнаружением и реагированием, в идеале там, где вам нужно было это настроить, а не унаследовать.

• Прочные знания в области обнаружения и мониторинга, включая ведение журнала, оповещение и создание полезных обнаружений.

• Опыт руководства реагированием на инциденты, включая учебные пособия, упражнения и уроки из того, что произошло.

• Подход, основанный на тесном сотрудничестве, с реальным опытом работы вместе с командами по обеспечению надежности объектов или инженерами платформ и обменом инструментами там, где это имеет смысл.

• Опыт выбора и управления сторонними поставщиками мониторинга или реагирования.

• Практичный подход с минимальным драматизмом, позволяющий сохранять пропорции.

• Желание изучить, где ИИ может помочь в мониторинге безопасности и реагировании, и прагматично подходить к его применению там, где он действительно соответствует конкретному сценарию использования.

Мы особенно хотим услышать ваше мнение, если у вас есть:

• Создан потенциал операций по обеспечению безопасности при масштабировании

• Работал в InsurTech, FinTech или другой регулируемой отрасли.

• Опыт обнаружения и реагирования в облачных средах.

• Проводить кабинетные учения или учения по аварийному восстановлению.

• Опыт проведения наступательных и защитных испытаний для усиления защиты.

Преимущества

• Частное медицинское страхование

• Страхование доходов

• Страхование жизни на сумму 4 * базового оклада.

• тренажерный зал и душ на территории.

• Повышенные выплаты по беременности и родам и отцовству

• Командные общественные мероприятия и корпоративные вечеринки

• Обмен заработной платы на пенсию и оплату детских садов.

• Доступ к Maji, платформе финансового благополучия.

• Опционы на акции компании, управляемые через Ledgy.

• Бонус на день рождения Milestone и правила отпуска в рамках Life Events.

• Щедрый отпуск в размере 28 дней плюс национальные праздники.

• Пособие на домашний офис и оборудование, а также корпоративный MacBook.

• Пособие на обучение и отпуск для посещения конференций или сдачи экзаменов.

• Льготы для сотрудников YuLife, включая EAP и линии помощи в случае тяжелой утраты.

• Для каждого нового сотрудника мы сажаем дерево благодаря нашему партнерству с Ecolog Action.

• Лучшая кофемашина в Лондоне, сделанная вручную в Италии и импортированная специально для нас!

Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности, и стремимся создать команду, отражающую разнообразие сообществ вокруг нас. Если вам нужно что-то, чтобы сделать процесс найма более доступным, просто дайте нам знать — мы будем рады внести изменения. Вы также можете в любой момент поделиться с нами предпочитаемыми местоимениями.
Думаете, вы не соответствуете всем требованиям? Пожалуйста, подайте заявку в любом случае. Мы ценим потенциал так же, как и опыт, и знаем, что необузданный талант имеет значение.
В рамках процесса найма мы проведем некоторую проверку анкетных данных. Они могут включать проверку судимости, проверку вашей кредитной истории, беседу с предыдущими работодателями и подтверждение вашей академической квалификации.
Найдите работу в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/artificial-labs/security-operations-manager-london-386417).