Директор з розробки та операцій з кібербезпеки

Про Onit:
Ми переосмислюємо майбутнє юридичних операцій завдяки потужності ШІ. Наша передова платформа оптимізує юридичне управління підприємством, управління справами, управління витратами та процеси життєвого циклу контрактів, перетворюючи робочі процеси вручну на інтелектуальні автоматизовані рішення.
Ми — команда інноваторів, які використовують ШІ, щоб допомогти юридичним відділам стати швидшими, розумнішими та більш стратегічними. Оскільки ми продовжуємо рости та розширювати можливості нашої нової платформи, орієнтованої на штучний інтелект, ми шукаємо сміливих мислителів і розробників, які з радістю формують наступну главу юридичних технологій.
Якщо ви надихаєтеся змістовною роботою, любите вирішувати складні проблеми та хочете допомогти модернізувати роботу юридичних команд, ми будемо раді зустрітися з вами.
Onit шукає директора з розробки та операцій кібербезпеки, який би керував функцією технічної кібербезпеки на наших платформах SaaS і корпоративній інфраструктурі, заснованих на штучному інтелекті. Підпорядковуючись віце-президенту з відповідності та безпеки, цей високотехнічний керівник перетворює стратегію кібербезпеки організації в архітектуру безпеки, інженерні можливості та операції безпеки, які захищають наші продукти, хмарні середовища, співробітників і корпоративні системи. Директор очолює менеджера з кібербезпеки та команду інженерів із безпеки та спеціалістів з операцій, а також тісно співпрацює з Cloud Engineering, Product Engineering, IT та Compliance, щоб зменшити ризики, дозволяючи компанії будувати та працювати безпечно.

Основні обов'язки:

• Розробляйте та реалізовуйте стратегію розробки та операцій кібербезпеки разом з віце-президентом із відповідності та безпеки, перетворюючи ризики та бізнес-пріоритети в технічні дорожні карти, стандарти архітектури та вимірювані результати (наприклад, результативність виправлення, охоплення контролю, ефективність реагування на інциденти, поверхню атаки та тенденції розташування).

• Керуйте проектуванням і безперервним вдосконаленням елементів керування безпекою та огорож у AWS і корпоративних середовищах, включаючи хмарну ідентифікацію, мережу, робоче навантаження, контейнер/Kubernetes і захист даних, за допомогою автоматизації безпеки, що поставляється у вигляді коду (Terraform, Python, CI/CD, policy-as-code).

• Власні технічні операції безпеки та реагування на інциденти: виявлення, розслідування, стримування, ліквідація та відновлення; підтримувати та виконувати плани IR, playbooks та runbook; створювати автоматизовані робочі процеси виявлення та реагування на SIEM, SOAR, EDR і хмарні інструменти; і координувати виконавчу, юридичну та регуляторну ескалацію з віце-президентом.

• Володійте програмою керування вразливістю та ризиком у додатках, хмарі, кінцевих точках і зовнішніх поверхнях атак, встановлюючи угоди про рівень обслуговування на основі ризиків і розставляючи пріоритети за можливістю використання, ризиком і впливом на бізнес, водночас виправляючи основні причини системних недоліків.

• Забезпечення лідерства в безпеці для Microsoft 365 і Entra ID (MFA, умовний доступ, керування привілейованими ідентифікаторами, доступ Just-In-Time), корпоративної кінцевої точки та безпеки електронної пошти, а також для безпеки додатків і продуктів у SDLC, включаючи SAST/DAST/SCA, SBOM, безпеку API, моделювання загроз, програму чемпіонів безпеки та програми та інтеграції з підтримкою штучного інтелекту.

• Очолюйте, наставляйте та розвивайте менеджера з кібербезпеки, інженерів і персонал, що відповідає за безпеку; визначити структуру команди, шляхи кар’єри та операційні процеси, які масштабуються; керувати постачальниками засобів безпеки, тестуванням на проникнення та керованими послугами безпеки; і виконувати обов’язки старшого радника з технічної безпеки відділу інженерії, ІТ, продукту та виконавчого керівництва.

Необхідні навички:

• Понад 10 років прогресивного досвіду в галузі кібербезпеки, у тому числі 5+ років на керівних або управлінських посадах, керуючи розробкою безпеки, операціями безпеки або функціями хмарної безпеки, з досвідом керування менеджерами та технічними командами.

• Глибокий досвід захисту хмарних корпоративних додатків SaaS із сильним практичним досвідом безпеки AWS (IAM, VPC, EC2, RDS, S3, EKS/ECS, журналювання, моніторинг) і глибокими знаннями Linux, мереж, контейнерів і Kubernetes.

• Великий досвід роботи з технологіями безпеки, включаючи SIEM, EDR, CSPM, управління вразливістю, WAF і платформи моніторингу безпеки, а також продемонстрований досвід створення або вдосконалення програм виявлення інцидентів і реагування.

• Досвід захисту середовищ Microsoft 365 і Entra ID (захист ідентифікації, MFA, умовний доступ, керування привілейованими ідентифікаторами, керування доступом) і впровадження архітектур керування привілейованим доступом і доступу Just-In-Time.

• Глибоке розуміння безпеки додатків і API (SAST, DAST, SCA, SBOM, управління секретами, автентифікація/авторизація) і досвід автоматизації безпеки та створення сценаріїв за допомогою Python, Bash, Terraform, API та платформ CI/CD, включаючи безпеку інфраструктури як коду та захист політики як коду.

• Практичні навички роботи зі штучним інтелектом: досвід використання інструментів штучного інтелекту та помічників на основі LLM у роботі з безпекою (наприклад, сортування сповіщень за допомогою штучного інтелекту, розслідування, розробка виявлення та автоматизація), включаючи створення ефективних підказок, оцінку точності вихідних даних та інтеграцію штучного інтелекту в робочі процеси безпеки. Досвід захисту програм із підтримкою штучного інтелекту, інтеграції LLM та API є плюсом.

• Здатність повідомляти про складні ризики кібербезпеки керівникам інженерів, керівникам і нетехнічним зацікавленим сторонам, а також збалансувати зниження ризиків із бізнес-цілями та швидкістю розробки.

• Бажано: досвід роботи з мультитенантною безпекою SaaS, CrowdStrike, Cloudflare (WAF і нульова довіра), DevSecOps і програмами агресивної безпеки або red-team; знайомство з технічним контролем SOC 2, ISO 27001, NIST або FedRAMP; і такі сертифікати, як CISSP, CCSP, AWS Security Specialty або GIAC.…

Джерело: Himalayas (https://himalayas.app/companies/onit/jobs/cybersecurity-engineering-operations-director)