Менеджер безпеки

Про роль
Ми шукаємо когось, хто б з нуля розвинув наші можливості безпеки. Це стосується того, як ми виявляємо, коли щось не так, як ми реагуємо, коли це так, і як ми постійно вдосконалюємо обидва. Це практична роль лідера на ранніх етапах, тому ви будете налаштовувати та керувати ними, а не керувати великою командою з першого дня.
Ви спроектуєте, як ми виконуємо виявлення та моніторинг для забезпечення безпеки, вирішите правильне поєднання внутрішньої роботи та сторонньої підтримки, а також налаштуєте, як оброблятимуться та передаватимуться сповіщення. Ви також керуватимете тим, як ми реагуємо на інциденти, тісно співпрацюючи з нашими інженерами та колегами з надійності, оскільки багато з цього залежить від того, як вони вже забезпечують роботу наших служб.
Це глибока співпраця. Зокрема, ви працюватимете рука об руку з нашою командою з розробки надійності сайту (SRE), оскільки більшість моніторингу безпеки та реагування базуються на тих самих інструментах і способах роботи, які вони вже використовують для забезпечення роботи наших служб. Ми хочемо уникати важких, закритих процесів, а натомість побудувати мінімальний практичний потенціал, який відповідає тому, як працює решта бізнесу, залучаючи спеціалістів, де це має сенс.
Посадові обов'язки

• Налаштуйте виявлення та моніторинг для безпеки на всій платформі та в ширшому ІТ, включаючи інструменти, інформаційні панелі та джерела журналів, необхідні для швидкого дослідження

• Вирішуйте, скільки ми керуємо самостійно та де ми використовуємо зовнішній моніторинг або реагування, і володійте цими відносинами

• Налаштуйте, як обробляються, володіють і передаються сповіщення безпеки, починаючи з охоплення робочого часу

• Керуйте тим, як ми реагуємо на інциденти безпеки, включаючи посібники для найбільш імовірних сценаріїв, єдине місце запису та регулярні практичні вправи

• Працюйте з командою надійності над стійкістю та відновленням, включаючи резервне копіювання, тестування відновлення та вправи з аварійного відновлення

• Сортування вразливостей, знайдених у наших запущених системах та інфраструктурі, у спільний трекер

• Виконуйте вправи, які з часом перевіряють і вдосконалюють наш захист

Про вас
Навички, досвід і кваліфікація

• Досвід створення або керування операціями безпеки, або виявлення та реагування, в ідеалі десь, де ви повинні були це налаштувати, а не успадкувати

• Сильна підготовка у виявленні та моніторингу, включаючи журналювання, попередження та створення корисних виявлень

• Досвід керівного реагування на інциденти, включаючи ігри, вправи та уроки з того, що сталося

• Підхід, що базується на тісному співробітництві, з реальним досвідом роботи разом із командами спеціалістів із забезпечення надійності сайту чи платформи та обміну інструментами, де це має сенс

• Досвід вибору та керування сторонніми постачальниками моніторингу або реагування

• Практичний підхід із низьким драматизмом, який зберігає пропорційність

• Бажання досліджувати, де штучний інтелект може допомогти у моніторингу безпеки та реагуванні, і прагматичне застосування його там, де це справді відповідає ситуації використання

Ми особливо хочемо почути від вас, якщо у вас є:

• Розвиток можливостей операцій безпеки в масштабах

• Працював у InsurTech, FinTech або іншій регульованій галузі

• Досвід виявлення та реагування в хмарних середовищах

• Виконайте настільні вправи або вправи з аварійного відновлення

• Досвід тестування нападу та захисту, щоб відточити захист

Переваги

• Приватне медичне страхування

• Страхування захисту доходів

• Страхування життя 4* базової зарплати

• Тренажерний зал і душ

• Підвищена оплата по вагітності та пологах

• Командні світські та корпоративні вечірки

• Обмін заробітної плати на пенсію та оплату дитячого садка

• Доступ до Maji, платформи фінансового благополуччя

• Керування опціонами на акції компанії через Ledgy

• Бонус до дня народження та політика відпустки на життєві події

• Щедра відпустка на 28 днів плюс національні свята

• Надбавка на домашній офіс та обладнання, а також фірмовий MacBook

• Допомога на навчання та відпустка для відвідування конференцій або складання іспитів

• Виплати працівникам YuLife, включаючи EAP і телефонні лінії довіри у разі втрати

• За кожного нового працівника ми садимо дерево завдяки нашому партнерству з Ecologi Action

• Найкраща кавова машина в Лондоні, ручна робота в Італії та імпортована саме для нас!

Ми пишаємося тим, що є роботодавцем рівних можливостей, і прагнемо побудувати команду, яка відображає різноманітні спільноти навколо нас. Якщо вам знадобиться щось, щоб зробити процес найму доступнішим, просто повідомте нас — ми будемо раді внести зміни. Ви також можете будь-коли поділитися з нами своїми улюбленими займенниками.
Вважаєте, що ви не відповідаєте всім вимогам? Будь ласка, все одно подайте заявку. Ми цінуємо потенціал так само, як і досвід, і знаємо, що справжній талант має значення.
У рамках нашого процесу найму ми проведемо певні перевірки. Це може включати перевірку судимості, перегляд вашої кредитної історії, розмову з попередніми роботодавцями та підтвердження вашої академічної кваліфікації.
Знайдіть роботу у Великій Британії на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/artificial-labs/security-operations-manager-london-386417)