Security Operations Lead

Должность: Руководитель отдела операционной безопасности Местоположение: Центральный офис, Chelsea House / гибридный формат

River Island — британский ритейлер одежды, работающий в сегменте масс-маркет и омниканального ритейла, представленный более чем в 1800 магазинах, на крупном дистрибьюторском центре, в центральных офисах и на растущей платформе электронной коммерции. По мере модернизации цифрового следа компании, она укрепляет внутренние возможности операционной безопасности, чтобы дополнить существующий внешний центр операционной безопасности (SOC). Руководитель отдела операционной безопасности отвечает за повседневное предоставление операционных услуг безопасности и является основной внутренней точкой контроля, отвечающей как за первоочередные (операционное выполнение и инструментарий безопасности), так и за второстепенные (надзор, обеспечение и управление средой контроля безопасности) задачи. Это гибридная, практическая роль, подходящая для того, кто может как напрямую использовать инструменты безопасности, так и требовать от стороннего поставщика SOC соблюдения согласованных уровней обслуживания и результатов. Эта роль находится в составе небольшой команды информационной безопасности и имеет центральное значение для способности River Island обнаруживать, анализировать и реагировать на угрозы в магазинах, электронной коммерции (включая API витрины/headless-платформы), дистрибуции и корпоративном имуществе, а также управлять операционными отношениями с внешним SOC.

Ключевые обязанности

1. Предоставление операционных услуг безопасности

Отвечать за операционное предоставление возможностей мониторинга, обнаружения и реагирования в корпоративной среде, розничной торговле, дистрибуции и электронной коммерции. Выступать в качестве внутренней точки эскалации и координации для оповещений о безопасности, инцидентов и расследований, инициированных внешним SOC, обеспечивая своевременную обработку и устранение. Использовать и настраивать внутренние инструменты безопасности (например, сканирование уязвимостей, обнаружение конечных точек, управление экспозицией, мониторинг идентификации/доступа) для дополнения обнаружения, осуществляемого SOC. Руководить исполнением плана реагирования на инциденты: сдерживать, расследовать и координировать восстановление после инцидентов безопасности, следуя документированным сценариям, и проводить мероприятия по извлечению уроков после инцидентов. Координировать управление уязвимостями от начала до конца — от обнаружения и приоритизации до отслеживания устранения с командами технологий, электронной коммерции и инфраструктуры. Поддерживать деятельность по установке исправлений, усилению защиты и управлению конфигурациями в системах магазинов, облачных платформах и стеке электронной коммерции. Поддерживать и тестировать рабочие процедуры реагирования на инциденты, имитационные учения и пути эскалации, включая договоренности о работе вне рабочего времени с SOC.

2. Управление и надзор за внешним SOC

Выступать в качестве основного владельца отношений и производительности с внешним поставщиком SOC, требуя от них соблюдения SLA, охвата вариантов использования, эффективности обнаружения и качества отчетности. Председательствовать или участвовать в регулярных обзорах услуг SOC, отслеживая ключевые показатели, такие как среднее время обнаружения (MTTD), среднее время реагирования (MTTR), количество ложных срабатываний, объемы оповещений и пробелы в покрытии. Определять и постоянно совершенствовать варианты использования обнаружения и интеграции источников журналов с SOC, чтобы охват соответствовал розничной сети, выпускам электронной коммерции и изменениям в облаке. Обеспечивать независимое подтверждение того, что выводы, предоставленные SOC, закрытия инцидентов и заявления об эффективности контроля являются точными и подкреплены доказательствами — оспаривать и проверять, а не просто принимать отчеты поставщика. Отвечать за управление контрактом SOC с точки зрения операционной безопасности: обзор объема работ, матриц эскалации, обработки данных и запросов на изменения по мере развития бизнеса или ландшафта угроз. Обеспечивать четкое владение активами, журналами и логикой обнаружения за River Island, избегая привязки к поставщику или потери институциональных знаний. Вносить данные о производительности SOC, подверженности риску и пробелах в контроле в реестр рисков информационной безопасности и в отчеты для руководства/комитетов.

3. Управление, Риски и Отчетность

Определять и сообщать о KPI/KRI операционной безопасности (охват обнаружения, объемы и тенденции инцидентов, SLA устранения, производительность SOC) руководителю отдела информационной безопасности и соответствующим управляющим органам (например, Руководящему комитету по GDPR, комитетам по безопасности). Поддерживать деятельность по обеспечению соответствия требованиям PCI DSS, UK GDPR и NIST CSF, относящимся к операционной безопасности и мониторингу. Вести доказательную базу и документацию для поддержки внутренних и внешних аудитов, тестирования на проникновение и регуляторных обзоров. Сотрудничать с отделами юридической поддержки, DPO и управления рисками по обязательствам уведомления об инцидентах и реагированию на утечки данных.

4. Межфункциональное партнерство

Тесно сотрудничать с командами электронной коммерции/API витрины, инфраструктуры, технологий розничной торговли и дистрибьюторского центра, чтобы обеспечить распространение мониторинга на все каналы — магазины, веб-сайт, приложение и складские системы. Партнерство с инженерами по безопасности и технологиям для тестирования на проникновение, красных командных учений и координации мер по устранению. Поддерживать мониторинг безопасности BYOD/MDM и деятельность по управлению доступом (RBAC, присоединение/перемещение/уход, MFA, привилегированный доступ, состояние идентификации) с точки зрения операционной гарантии. Представлять операционную безопасность на форумах по управлению изменениями и проектам, чтобы обеспечить включение новых инициатив в сферу мониторинга до запуска.

Обязательный опыт и навыки

Подтвержденный опыт работы в сфере операционной безопасности, управления SOC или аналогичной практической роли в области операционной безопасности, желательно в ритейле, электронной коммерции или другой сложной многоканальной среде. Демонстрируемый опыт управления или надзора за внешним/управляемым SOC или отношениями с MSSP, включая управление SLA и разработку сценариев обнаружения. Глубокие практические знания инструментов SIEM, EDR, управления уязвимостями и управления экспозицией. Практический опыт реагирования на инциденты, включая руководство или координацию расследований в реальном времени. Знакомство с моделью трех линий защиты и способность уверенно работать как на уровне первоочередного предоставления услуг, так и на уровне второстепенного надзора. Понимание контрольных рамок PCI DSS, UK GDPR и NIST CSF, применительно к операционной безопасности. Умение работать в небольшой команде, прагматично расставлять приоритеты и находить баланс между защитой и опытом клиента/бизнеса. Сильные навыки управления заинтересованными сторонами, способность конструктивно оспаривать требования стороннего поставщика, сохраняя при этом эффективные рабочие отношения.

Желательно

Опыт обеспечения безопасности платформ электронной коммерции/headless-коммерции (например, Shopify, API витрины) или розничных торговых точек. Соответствующие сертификаты, такие как CISSP, CISM, GCIH или эквивалент. Опыт работы с угрозами, специфичными для розничной торговли (POS-вредоносное ПО, скимминг карт, подстановка учетных данных, мошенничество с бонусными/подарочными картами). Опыт работы с облачным мониторингом безопасности (Azure/AWS/GCP) и безопасностью конвейера CI/CD.

Мы — любимый бренд с захватывающим будущим. Наши «островитяне» — это разнообразная группа ярких, талантливых людей, которые любят работать вместе и гордятся своей работой. Здесь карьерный рост может вести вас в самых разных направлениях. Вот как выглядит карьера в River Island. И вот где начинается ваша. Эта должность находится в нашем Центральном офисе в Западном Лондоне. Посмотрите нас здесь на карте.

Что мы можем вам предложить:

💰 Щедрая скидка для сотрудников 50%, чтобы вы могли побаловать себя последними товарами, и выгодный магазин для сотрудников на территории! 🛒 Сокращение повседневных расходов «островитян» за счет скидок, льгот, финансовых консультаций, решений для благополучия и многого другого через Retail Trust. 🎉 Бесплатный спортзал на территории, субсидируемый ресторан и кафе, чтобы удовлетворить ваши потребности. Различные социальные мероприятия для общения в течение года. 🤎 Каждая семья уникальна, мы поддерживаем «островитян» с различными семейными ситуациями: расширенный отпуск по беременности и родам, отпуск по уходу за ребенком, усыновлению и лечение бесплодия. Мы также тесно сотрудничаем с Retail Trust, чтобы создать специализированную поддержку для всех наших «островитян»! 💻 Гибкий график работы, помимо дней выплаты зарплаты и ранних пятниц летом. 💕 Программа «Дари, получая», «День дарителя» ежегодно и получение соответствующего финансирования. 🎓 Поддержка в повышении квалификации посредством обучения на рабочем месте и получения квалификаций. План преемственности, если вы хотите продвигаться по карьерной лестнице. 💰 Щелевая бонусная схема и частный пенсионный план. 🩺 Возможность выбора медицинского обслуживания через нашего поставщика AXA. ☀️ 25 дней оплачиваемого отпуска, не включая государственные праздники. С возможностью приобрести дополнительный отпуск дважды в год для любых нужд!

Мы стремимся обеспечить безопасное и инклюзивное рабочее место, где к каждому относятся с достоинством и уважением. Мы ожидаем, что все сотрудники будут придерживаться наших ценностей и способствовать созданию позитивной рабочей среды. Наш бизнес состоит из разнообразного сообщества, где каждый чувствует себя принадлежащим и частью чего-то большего. Мы стремимся к равенству возможностей и приветствуем заявки от лиц независимо от возраста, пола, этнической принадлежности, инвалидности, сексуальной ориентации, гендерной идентичности, социально-экономического положения, религии или убеждений. Мы будем рассматривать запросы на гибкий график работы для всех должностей, если операционные требования не препятствуют иному.