Associate Security Analyst

Bloomreach создает ведущую в мире платформу на основе агентов для персонализации. Мы революционизируем способы взаимодействия бизнеса с клиентами, создавая и развертывая ИИ-агентов для персонализации всего пути клиента. Мы выводим автономный поиск в массы, делая поиск продуктов более интуитивно понятным и диалоговым для клиентов, а также более прибыльным для бизнеса. Мы делаем шопинг в режиме диалога реальностью, связывая каждого покупателя с индивидуальным руководством и товарной экспертизой — доступными по запросу, на каждом этапе их пути. Мы проектируем будущее автономного маркетинга, устраняя рутину из рабочих процессов и возвращая маркетологам творческую, стратегическую и ориентированную на клиента работу, которую они всегда должны были выполнять. И все это мы строим на основе интеллекта единого ИИ-движка — Loomi — чтобы персонализация была не только автономной… но и последовательной. От розничной торговли до финансовых услуг, от гостиничного бизнеса до игр — компании используют Bloomreach для достижения более высокого роста и долгосрочной лояльности. Мы обеспечиваем персонализацию для более чем 1400 мировых брендов, включая American Eagle, Sonepar и Pandora.

Присоединяйтесь к команде Bloomreach GIST (Global Information Security & Technology) в качестве аналитика по безопасности (Associate Security Analyst) и помогите защитить нашу среду электронной коммерции от угроз, уязвимостей и изощренных злоумышленников. Ваша работа окажет значительное влияние на многочисленных клиентов в различных секторах электронной коммерции и сотни миллионов пользователей онлайн. Как ключевой член нашей глобально распределенной команды Security Operations, работающей 24/7, вы можете работать полный рабочий день в наших офисах в Индии или из дома.

Ваши обязанности будут включать (но не ограничиваться)

• Мониторинг, анализ и интерпретация логов безопасности/систем/приложений/инфраструктуры для выявления событий, несоответствий конфигурации и потенциальных инцидентов
• Использование инструментов безопасности, пользовательских панелей мониторинга и/или проактивных подходов для обнаружения аномальной активности
• Мониторинг облачной инфраструктуры на предмет событий, связанных с безопасностью
• Мониторинг ландшафта угроз/уязвимостей и консультаций по безопасности, координация и эскалация при необходимости
• Взаимодействие с командами по безопасности приложений, специалистами по продуктам, GRC, юридическими отделами по активным инцидентам и/или расследованиям
• Участие в звонках по крупным инцидентам, документирование резюме отчетов об инцидентах
• Документирование, соблюдение и выполнение стандартных операционных процедур (СОП)
• Документирование/Управление/Поддержка и следование сценариям использования, руководствам и/или статьям базы знаний
• Работа над инцидентами, запросами, связанными с безопасностью
• Принятие на себя ответственности в рамках смены с позитивным настроем на рост и повышение квалификации

Профессиональный опыт, навыки и требования

• Более 2 лет практического опыта работы в команде Security Operations, работающей 24*7, ИЛИ начинающий специалист с соответствующим образованием/специализацией в области кибербезопасности с подтвержденным проектом, связанным с современным ландшафтом (безопасность SaaS-платформ, SecOps, безопасность API/контейнеров, Threat Intel/Hunting, управление уязвимостями).
• Практический опыт или глубокое знание использования SIEM, SOAR, EDR (модули, такие как TI, VM, DLP)
• Опыт работы с инструментами CSPM (SentinelOne, Falcon Horizon, Wiz, Sysdig, Prisma cloud, MS Defender).
• Опыт оценки, интерпретации и управления уязвимостями с использованием соответствующих инструментов.
• Знание AWS или GCP обязательно
• Следует обладать позитивным отношением для участия, принятия ответственности и продвижения задач для POC (доказательства концепции) различных инструментов
• Понимание риск-фреймворка
• Способность оценивать новые тенденции и угрозы в сфере кибербезопасности
• Следует обладать хорошими аналитическими навыками, навыками решения проблем и межличностными навыками. Должен уметь применять и предоставлять логические рассуждения
• Знание фреймворка NIST, стандартов OSINT, фреймворка MITRE ATT&CK и жизненного цикла инцидентов кибербезопасности является преимуществом. Базовое понимание обязательно
• Обязательна работа по сменному графику 24/7, включая выходные
• Отличное владение английским языком, включая навыки внимательного слушания, говорения и чтения

Ваша история успеха будет выглядеть так:

В первые 30 дней вы будете

• Понимать роли и обязанности команды SOC, задачи, входящие и не входящие в сферу ответственности
• Читать и понимать СОП, политики и рабочие процедуры команды
• Наблюдать за коллегами в повседневной работе, просматривать заявки, оповещения, инциденты, понимать текущее состояние текущих проектов/улучшений и т.д.

В следующие 30 дней (через 60 дней с начала работы) вы будете

• Начинать самостоятельно вести инциденты, задачи в качестве независимого исполнителя, под наблюдением коллеги
• Участвовать в звонках, связанных с инцидентами, межкомандных/межотдельских совещаниях
• Обрабатывать события SIEM/SOAR/EDR

В следующие 30 дней (через 90 дней с начала работы) вы будете

• Начинать документировать или корректировать существующие СОП, документы по процессам
• Брать на себя ответственность за представление команды на форумах/совещаниях/обсуждениях
• Начинать самостоятельно управлять сменой при необходимости
• Адаптироваться к подходу улучшения сервиса и способствовать общему успеху команды

Еще больше причин, почему вам понравится работать в Bloomreach:

Культура: Большая степень свободы и доверия. В Bloomreach мы не отслеживаем время прихода и ухода, у нас нет корпоративных правил или длительных процессов утверждения. Эта свобода идет рука об руку с ответственностью. Нас интересуют результаты с первого дня.

Мы определили 5 ценностей и 10 основополагающих ключевых поведенческих моделей, в которые мы твердо верим. Мы можем добиться успеха только в том случае, если каждый будет воплощать эти модели в повседневной жизни. Мы интегрировали их в наши процессы, такие как подбор персонала, адаптация, обратная связь, личное развитие, оценка производительности и внутренние коммуникации.

Мы верим в гибкий график работы, чтобы он соответствовал вашему стилю работы.

Мы работаем в виртуальном режиме с несколькими хабами Bloomreach, расположенными на трех континентах.

Мы организуем корпоративные мероприятия, чтобы ощутить глобальный дух компании и с энтузиазмом смотреть в будущее.

Мы поощряем и поддерживаем наших сотрудников в участии в волонтерской деятельности — каждый Bloomreacher может взять 5 оплачиваемых выходных для волонтерства*.

Страница Bloomreach на Glassdoor подробно описывает нашу выдающуюся оценку 4,7/5. Оценка культуры на странице Bloomreach Comparably еще выше — 4,9/5.

Личное развитие: У нас есть Программа развития персонала — участие в семинарах по личному развитию на различные темы, проводимых экспертами из компании. Мы постоянно разрабатываем и обновляем карты компетенций для отдельных функций.

Наш штатный тренер по коммуникациям Иво Вечера (Ivo Večeřa) готов помочь в решении рабочих коммуникационных задач и вопросов принятия решений.*

Нашим менеджерам настоятельно рекомендуется участвовать в Программе развития лидеров, чтобы развиваться в областях, которые мы считаем важными для любого лидера. Программа включает регулярную всестороннюю обратную связь, консультации с коучем и последующие проверки.

Bloomreachers ежегодно используют бюджет в размере 1500 долларов США на профессиональное образование для приобретения образовательных продуктов (книги, курсы, сертификаты и т. д.).*

Благополучие: Программа помощи сотрудникам (EAP) — с консультантами — доступна для решения нерабочих вопросов.*

Подписка на Calm — приложение для сна и медитации.*

Мы организуем дни «DisConnect», когда Bloomreachers по всему миру получают дополнительный выходной каждый квартал, что позволяет нам вместе расслабиться и сосредоточиться на занятиях вдали от экрана с нашими близкими.

Мы предоставляем возможности для занятий спортом, йогой и медитацией.

Расширенный отпуск по уходу за ребенком до 26 календарных недель для основного опекуна.*

Компенсация: Ограниченные акции (RSU) или опционы на акции предоставляются в зависимости от роли, стажа и местоположения члена команды.*

Каждый сотрудник получает возможность участвовать в успехе компании через бонус по итогам деятельности компании.*

Мы предлагаем бонус за рекомендацию сотрудника в размере до 3000 долларов США!

Мы отмечаем и вознаграждаем годовщины работы — Bloomversaries!*

(*Зависит от типа трудоустройства. Стажеры освобождаются от отмеченных льгот, обычно в течение первых 6 месяцев.)

Вдохновлены? Присоединяйтесь к нам и трансформируйте будущее клиентского опыта в электронной коммерции!

Если эта вакансия вам не подходит, но вы знаете кого-то, кто мог бы стать отличным кандидатом, поделитесь ею — мы будем очень признательны!

Любые несанкционированные резюме/профили кандидатов, представленные через наш веб-сайт или на личные электронные адреса сотрудников Bloomreach, считаются собственностью Bloomreach и не подлежат оплате агентских сборов.