Инженер по кибербезопасности

Обзор

Инженер по кибербезопасности — это практическая техническая роль в команде кибербезопасности, отвечающая за повседневную работу, мониторинг и постоянное совершенствование средств контроля безопасности, которые защищают системы, данные и работу клиентов Cambridge Consultants. В небольшой команде каждый вносит свой вклад во всем комплексе, а не владеет одной системой изолированно.

Подчиняясь руководителю отдела кибербезопасности, вы будете работать над широким спектром систем и инструментов безопасности вместе с остальной частью команды кибербезопасности, одновременно сотрудничая с коллегами из ИТ-служб и другими заинтересованными сторонами для обеспечения безопасности организации. Сильная командная работа и готовность накапливать знания, выходящие за рамки вашей непосредственной специализации, имеют важное значение, учитывая широту технологий и обязанностей, охватываемых командой.

Что вы будете делать:

• Мониторинг и использование основных инструментов безопасности команды, исследование предупреждений и координация действий по устранению нарушений.

• Управлять деятельностью по оценке уязвимостей, включая сканирование уязвимостей, отслеживание исправлений и ведение реестра рисков.

• Поддержка работы средств контроля безопасности электронной почты, включая расследование и сортировку подозрительной активности электронной почты.

• Анализ запросов на программное обеспечение, утверждение решений с низким уровнем риска и проведение более детальной оценки безопасности, где это необходимо, работая с заинтересованными сторонами в рамках бизнеса для понимания требований и рисков.

• Вносить вклад в постоянное улучшение мониторинга безопасности, процессов и методов работы.

• Поддержка администрирования и улучшения идентификации, управления доступом и контроля безопасности конечных точек, включая Active Directory, Entra ID, технологии условного доступа и управления конечными точками.

• Помогайте проводить мероприятия по повышению осведомленности о кибербезопасности, предоставляйте практические рекомендации по безопасности и работайте с коллегами из ИТ-отдела и бизнеса для поддержки безопасных способов работы.

• Вносить вклад в инициативы и проекты по улучшению безопасности в рамках облачных технологий безопасности, идентификации, мониторинга и защиты данных с учетом возникающих угроз и технологических рисков.

Что вам нужно для успеха:

• Опыт расследования и сортировки предупреждений от инструментов AV/EDR (например, Sophos, Defender), включая анализ журналов событий Windows, подозрительной активности, угроз, связанных с электронной почтой, и предупреждений безопасности Microsoft 365.

• Способность оценивать и формулировать риски безопасности, включая взаимосвязь между угрозами, уязвимостями и рисками, а также практические знания концепций управления уязвимостями, таких как CVE, оценка CVSS и определение приоритетов исправлений.

• Опыт поддержки инцидентов безопасности, понимание жизненного цикла реагирования на инциденты, требований к обработке доказательств и отчетности.

• Базовые знания в области управления идентификацией и доступом (Active Directory, Entra ID, условный доступ, единый вход), возможностях безопасности Microsoft 365 и основных сетевых концепциях (протоколы, порты, DNS, брандмауэры/VPN).

• Командный игрок с сильным желанием учиться, делиться знаниями и поддерживать коллег в небольшой команде, работающей с широким спектром систем. Эта роль требует широты охвата многих областей, а не глубокой специализации в одной технологии.

• Отличные коммуникативные навыки как на техническом, так и на нетехническом уровне, с сильным вниманием к деталям, критическим мышлением и умением решать проблемы.

Что мы предлагаем:

• 25-дневный ежегодный отпуск плюс праздничные дни (с возможностью купить еще 10 дней в год).

• Бонус компании (доля прибыли)

• Гибкие графики работы и гибридная работа

• Медицинское страхование и защита группового дохода

• Программа помощи сотрудникам и группа поддержки психического здоровья.

• Расширенный отпуск по беременности и родам/отцовству

• Творческий отпуск

• Страхование путешествий (деловые и туристические)

• Щедрый пенсионный план компании

• Индивидуальные планы карьерного роста и обучения.

• Бесплатный завтрак и обед из двух блюд в офисе каждый день

• Бесплатная парковка на территории и близость к остановкам общественного транспорта.

• Разнообразные мероприятия, организуемые нашим общественным комитетом: от летних и рождественских вечеринок до вечеров настольных игр и вечеринок в нашем собственном баре на крыше!

Почему Cambridge Consultants?

В Cambridge Consultants вы будете способствовать радикальным, новым для мира инновациям, которые преобразуют бизнес, общество и планету. Присоединиться к нашим междисциплинарным командам означает помочь воплотить смелые идеи в реальность, используя возможности глубоких технологий для создания продуктов, услуг и опыта, которых раньше никогда не существовало. Развиваете ли вы технологии, формируете стратегию, поддерживаете операции или обеспечиваете коммерческий рост, это возможность оказать реальное влияние и помочь создать будущее.

Отправляя заявку в компанию Cambridge Consultants, вы подтверждаете, что информация, представленная в этой заявке, вместе со всей подтверждающей документацией, является правдивой, полной и точной, насколько вам известно и убеждено. Вы понимаете, что любое ложное заявление, вводящая в заблуждение информация или существенное упущение могут привести к дисквалификации вас из процесса найма, отзыву любого предложения о работе или увольнению без предварительного уведомления, если это будет обнаружено после назначения. Вы признаете, что организация оставляет за собой право проверить предоставленную информацию.

Найдите больше англоговорящих вакансий в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cambridgeconsultantslimited/cybersecurity-engineer-268492).