Старший инженер по безопасности

Кто мы

Samsara (NYSE: IOT) является пионером в области облака Connected Operations™ — платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для разработки практической информации и улучшения своей деятельности. В Samsara мы помогаем повысить безопасность, эффективность и устойчивость физических операций, которые питают нашу глобальную экономику. Составляя более 40% мирового ВВП, эти отрасли представляют собой инфраструктуру нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство, — и мы рады помочь масштабной цифровой трансформации их операций.

Работа в Samsara означает, что вы поможете определить будущее физических операций и будете в команде, которая формирует потрясающий набор продуктовых решений, включая безопасность на основе видео, транспортную телематику, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы будете иметь автономию и поддержку, чтобы оказывать влияние на то, как мы строим компанию в долгосрочной перспективе.

О роли:

В качестве члена нашей группы по обеспечению безопасности вы будете сотрудничать с глобальной командой инженеров, чтобы отслеживать события безопасности и реагировать на них, руководить инцидентами безопасности в качестве руководителя инцидентов, а также проводить цифровые криминалистические расследования в поддержку дел по взаимоотношениям с сотрудниками, юридических вопросов, соблюдения требований или информационной безопасности.

Хотя вы будете сосредоточены на реагировании на инциденты безопасности, у вас также будет возможность создавать и поддерживать модули Runbook и автоматизированные рабочие процессы, а также помогать в усовершенствовании и внедрении процессов. Вы будете сотрудничать с разнообразной командой инженеров и ключевыми заинтересованными сторонами над инициативами по обеспечению безопасности во всей компании. Прежде всего, вы сосредоточены на том, чтобы поделиться опытом в области безопасности в совместной, скромной и практичной манере.

Местоположение: Эта должность открыта для кандидатов, проживающих в Великобритании.

Вам следует подать заявку, если:

• Вы хотите повлиять на отрасли, которые управляют нашим миром: каждый телефонный звонок, на который вы отвечаете, и каждое отправленное вами электронное письмо могут повлиять на то, будут ли водители грузовиков доставлять товары вовремя и без происшествий, благополучно ли высадят учащихся из школы или быстро ли восстановится электроснабжение после стихийного бедствия.

• Больше всего вы преуспеваете, решая проблемы: наши постоянно развивающиеся технологии и сложности, с которыми сталкиваются наши клиенты, создают множество интересных задач для наших команд по работе с клиентами. Обладая мышлением роста и желанием учиться, вы будете стратегически сотрудничать с нашими клиентами, чтобы найти уникальные решения, которые помогут обеспечить безопасность, эффективность и устойчивое развитие их деятельности.

• Вы прирожденный строитель отношений: будь то отношения с нашими клиентами или с межфункциональными командами в Самсаре, вы находитесь в постоянном общении и сотрудничестве с ключевыми заинтересованными сторонами, чтобы побеждать как команда.

• Вы – архитектор своей карьеры: если вы приложите все усилия, эта роль не будет вашей последней в «Самсаре». Эта команда по работе с клиентами все еще формирует свое будущее, и у вас будет достаточно автономии и возможностей овладеть своим ремеслом в быстро растущей среде.

• Вы хотите быть с лучшими: в Самсаре мы вместе побеждаем, вместе празднуем и поддерживаем друг друга. Вас будут окружать самые лучшие и яркие профессионалы.

В этой роли вы будете:

• Отслеживать события безопасности и предоставлять технический анализ предупреждений.

• Руководит инцидентами информационной безопасности и внутренними расследованиями сотрудников, разрабатывая стратегию реагирования на инциденты, руководит исполнением через закрытие инцидента, одновременно предоставляя обновленную информацию об инциденте ключевым заинтересованным сторонам на протяжении всего инцидента.

• Четко и лаконично предоставлять рекомендации по безопасности для реагирования на инциденты и инициатив по инсайдерским угрозам.

• Координировать создание услуг, возможностей, интеграцию и внедрение технологий для поддержки операций безопасности, реагирования на инциденты и внутренних угроз.

• Защитник, образец для подражания и внедрение культурных принципов Samsara (ориентация на успех клиентов, построение на долгосрочную перспективу, принятие установки на рост, инклюзивность, победа в команде) по мере нашего масштабирования по всему миру и в новых офисах.

• Участвуйте в дежурстве по выходным.

Минимальные требования к роли:

• Более 5 лет опыта реагирования на инциденты безопасности

• Способность сообщать результаты расследования и стратегии техническому персоналу, исполнительному руководству и юридическим лицам.

• Способность создавать сценарии или инструменты для поддержки процессов расследования Самсары, знание Python.

• Наставничество и обучение инженеров по обеспечению безопасности сбору, анализу и составлению отчетов по техническому анализу.

• Практический опыт руководства во время реагирования на инциденты безопасности, включая мониторинг и сортировку оповещений, а также координацию между командами.

• Понимание методов анализа и криминалистики в macOS, Windows и Linux.

• Опыт использования инструментов SIEM для проверки журналов.

• Опыт работы в облачной архитектуре и безопасности (AWS, GCP) и облачных сервисах.

• Эта должность будет частью нашего региона EMEA, поэтому ваши часы будут приведены в соответствие с Великобританией. В рабочее время от вас могут ожидать гибкий график работы, чтобы поддерживать нагрузку команды.

Идеальный кандидат также имеет:

• Более 2 лет опыта работы над инициативами по инсайдерским угрозам или расследованиями сотрудников

• Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или смежных областях или соответствующий опыт работы в отрасли.

• Сертифицированный специалист по обработке инцидентов GIAC (GCIH) или аналогичный сертификат.

• Знакомство с общими структурами и стандартами безопасности, включая NIST Cybersecurity Framework, ISO 27001, FedRAMP.

Всего вознаграждений…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/senior-security-engineer-united-kingdom-221136).